Red Hat Enterprise Linux 6 6.6 发行注记

Red Hat Enterprise Linux 6 6.6 发 行 注 记 Red Hat Enterprise Linux 6.6 发 行 注 记 版 6 Red Hat 客 户 内 容 服 务

Red Hat Enterprise Linux 6 6.6 发 行 注 记 Red Hat Enterprise Linux 6.6 发 行 注 记 版 6 Red Hat 客 户 内 容 服 务

法 律 通 告 Copyright 2014 Red Hat, Inc. This do cument is licensed by Red Hat under the Creative Co mmo ns Attributio n- ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be remo ved. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other co untries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark o f Oracle and/o r its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/o r o ther co untries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and o ther co untries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. The OpenStack Wo rd Mark and OpenStack Lo go are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endo rsed o r spo nso red by the OpenStack Fo undatio n, o r the OpenStack co mmunity. All o ther trademarks are the pro perty o f their respective o wners. 摘 要 本 发 行 注 记 提 供 了 在 Red Hat Enterprise Linux 6.6 中 所 应 用 改 进 和 附 加 组 件 的 高 级 说 明 有 关 Red Hat Enterprise Linux 中 6.6 更 新 的 具 体 文 档, 请 参 考 技 术 说 明

目 录 目 录 前.. 言................................................................................... 2.......... 第... 1. 章.. 内.. 核............................................................................. 3.......... 加 强 的 SCSI 单 元 注 意 (Unit Attentio n ) 处 理 打 开 vswitch 内 核 模 块 第... 2. 章.. 联.. 网............................................................................. 4.......... 更 改 为 HPN 附 加 组 件 第... 3. 章.. 安.. 全.. 性........................................................................... 5.......... SCAP 安 全 指 南 第... 4. 章.. 虚.. 拟.. 化........................................................................... 6.......... 新 软 件 包 :hyp erv-d aemo ns 第... 5. 章.. 存.. 储............................................................................. 7.......... 改 进 d evice-map p er d m-era 技 术 预 览 第... 6. 章.. 硬.. 件.. 启. 用.......................................................................... 8.......... 支 持 Intel Wild cat Po int-lp PCH 支 持 VIA VX9 0 0 媒 体 系 统 处 理 器 第... 7. 章.. 行.. 业.. 标. 准.. 及.. 认. 证..................................................................... 9.......... Fip s 140 重 新 认 证 第... 8. 章.. 认.. 证.. 和. 互.. 操.. 作. 性.................................................................... 1. 0.......... 与 Active Directo ry 更 好 的 互 操 作 性 IPA 的 Ap ache 模 块 第... 9. 章.. 桌.. 面.. 及. 图.. 像....................................................................... 1. 1.......... 新 软 件 包 :g d k-p ixb uf2 第... 1. 0. 章... 性. 能.. 和.. 可. 扩.. 展.. 性.................................................................. 1. 2.......... Perfo rmance Co -Pilo t (PCP) 第... 1. 1. 章... 常. 规.. 更.. 新....................................................................... 1. 3.......... 新 软 件 包 :java-1.8.0 -o p enjd k 内.. 容.. 版. 本............................................................................... 1. 4.......... 修.. 订.. 历. 史............................................................................... 1. 5.......... 3 3 4 5 6 7 7 8 8 9 10 10 11 12 13 1

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 前 言 Red Hat Enterprise Linux 次 要 发 行 本 是 个 别 改 进 安 全 性 和 bug 修 复 勘 误 的 集 合 Red Hat Enterprise Linux 6.6 发 行 注 记 中 记 录 了 对 Red Hat Enterprise Linux 6 操 作 系 统 的 主 要 改 进, 以 及 这 个 次 要 发 行 本 附 带 的 应 用 程 序 有 关 这 个 次 要 发 行 本 中 记 录 的 所 有 更 改 ( 即 bug 修 复 添 加 的 改 进 和 已 知 问 题 ) 请 参 考 技 术 说 明 该 技 术 说 明 文 档 还 包 含 所 有 目 前 可 用 技 术 预 览 的 完 整 列 表, 以 及 提 供 这 些 技 术 预 览 的 软 件 包 重 要 这 里 的 在 线 Red Hat Enterprise Linux 6.6 发 行 注 记 可 被 视 为 确 定 的 最 新 版 本 建 议 对 发 行 本 有 任 何 问 题 的 用 户 参 考 其 Red Hat Enterprise Linux 在 线 发 行 注 记 和 技 术 说 明 Red Hat Enterprise Linux 6 与 该 系 统 的 其 他 版 本 之 间 的 的 功 能 及 限 制 对 比 请 查 看 知 识 库 文 章 https://access.redhat.com/site/articles/rhel-limits 如 需 要 关 于 Red Hat Enterprise Linux 生 命 周 期 的 信 息, 请 参 考 https://access.redhat.com/support/policy/updates/errata/ 2

第 1 章 内 核 第 1 章 内 核 加 强 的 SCSI 单 元 注 意 (Unit At t ent ion ) 处 理 已 将 Red Hat Enterprise Linux 6.6 内 核 加 强 为 可 让 用 户 空 间 与 某 些 通 过 udev 事 件 机 制, 接 收 来 自 SCSI 设 备 的 SCSI 单 元 注 意 条 件 响 应 支 持 的 单 元 注 意 条 件 有 : 3F 03 查 询 数 据 已 更 改 (INQUIRY DATA HAS CHANGED) 2A 09 容 量 数 据 已 更 改 (INQUIRY DATA HAS CHANGED) 38 07 已 达 到 精 简 置 备 软 阈 值 (INQUIRY DATA HAS CHANGED) 2A 01 模 式 参 数 已 更 改 (INQUIRY DATA HAS CHANGED) 3F 0E 报 告 的 LUNS 数 据 已 更 改 (REPORTED LUNS DATA HAS CHANGED) 所 支 持 单 元 注 意 条 件 的 默 认 udev 规 则 由 libstoragemgmt RPM 软 件 包 提 供 该 udev 规 则 位 于 /l i b/ud ev/rul es. d /9 0 -scsi -ua. rul es 文 件 中 处 理 报 告 的 LUNS 数 据 已 更 改 单 元 注 意 的 默 认 规 则 会 显 示 附 加 实 例 规 则 以 便 列 举 其 他 内 核 可 生 成 的 事 件 请 注 意 : 默 认 规 则 不 会 自 动 删 除 已 不 在 SCSI 目 标 中 显 示 的 逻 辑 单 元 数 (LUN) 由 于 只 会 在 响 应 SCSI 命 令 时 报 告 SCSI 单 元 注 意 条 件, 如 果 没 有 向 SCSI 设 备 发 送 活 跃 的 命 令, 则 不 会 报 告 任 何 条 件 通 过 修 改 或 者 删 除 udev 规 则 可 定 制 默 认 行 为 如 果 未 安 装 libstoragemgmt RPM 软 件 包, 则 不 会 显 示 默 认 规 则 如 果 没 有 为 那 些 事 件 显 示 udev 规 则, 就 不 会 有 任 何 动 作, 但 仍 可 由 内 核 生 成 该 事 件 本 身 打 开 vswit ch 内 核 模 块 Red Hat Enterprise Linux 6.6 包 括 Open vswitch 内 核 模 块, 它 是 Red Hat 提 供 的 分 级 产 品 的 启 动 程 序 只 有 在 与 那 些 包 括 附 带 用 户 空 间 程 序 的 产 品 合 用 时 才 会 支 持 Open vswitch 请 注 意, 没 有 所 需 用 户 空 间 程 序,Open vswitch 就 无 法 工 作, 也 无 法 启 用 有 关 详 情 请 参 考 知 识 库 文 章 :https://access.redhat.com/knowledge/articles/270223 3

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 第 2 章 联 网 更 改 为 HPN 附 加 组 件 从 Red Hat Enterprise Linux 6.6 开 始 不 再 将 高 性 能 联 网 (HPN) 附 加 组 件 作 为 独 立 的 产 品 已 将 HPN 附 加 组 件 功 能 整 合 到 基 本 产 品 中, 并 作 为 Red Hat Enterprise Linux 基 础 频 道 的 一 部 分 除 将 HPN 功 能 添 加 到 Red Hat Enterprise Linux 6 产 品 中 以 外, 还 更 新 了 RoCE (RDMA over Converged Ethernet) 实 施 RoCE 在 节 点 间 沟 通 中 使 用 全 局 识 别 程 序 或 者 基 于 GID 地 址 分 配 之 前,GID 是 根 据 以 太 网 接 口 的 MAC 地 址 以 及 VLAN ID( 如 果 使 用 ) 进 行 编 码 在 某 些 情 况 下, 运 行 RoCE 协 议 的 计 算 实 体 不 会 意 识 到 其 流 量 被 标 记 为 VLAN 该 计 算 实 体 有 时 就 会 创 建 或 者 假 设 为 错 误 的 GID, 造 成 连 接 问 题 更 新 的 RoCE 实 施 可 通 过 更 改 RoCE GID 的 编 码 方 法, 使 用 以 太 网 接 口 的 IP 地 址 替 换 来 解 决 这 个 问 题 所 有 实 用 RoCE 协 议 的 系 统 都 需 要 升 级 到 Red Hat Enterprise Linux 6.6 以 保 证 由 于 这 个 有 线 协 议 格 式 变 化 后 的 连 接 可 靠 性 附 加 信 息 请 参 考 Red Hat 知 识 库 文 章 :https://access.redhat.com/site/articles/971333 4

第 3 章 安 全 性 第 3 章 安 全 性 SCAP 安 全 指 南 已 在 Red Hat Enterprise Linux 6.6 中 包 含 scap-security-guide 软 件 包, 以 提 供 安 全 指 南 基 线 以 及 使 用 安 全 内 容 自 动 协 议 (SCAP) 的 相 关 验 证 机 制 SC AP 安 全 指 南 包 含 有 关 规 定 安 全 政 策 要 求 的 系 统 安 全 合 规 扫 描 所 需 数 据, 同 时 包 括 书 面 描 述 和 自 动 测 试 ( 探 测 ) 使 用 自 动 测 试,SC AP 安 全 指 南 可 提 供 常 规 验 证 系 统 合 规 的 方 便 且 可 靠 的 方 法 5

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 第 4 章 虚 拟 化 新 软 件 包 :hyperv-daemons 在 Red Hat Enterprise Linux 6.6 中 添 加 了 新 软 件 包 hyperv-daemons 这 个 新 软 件 包 包 括 之 前 由 hypervkvpd 软 件 包 提 供 的 Hyper-V KVP 守 护 进 程, 由 hypervvssd 软 件 包 提 供 的 Hyper-V VSS 守 护 进 程, 以 及 由 hypervfcopyd 软 件 包 提 供 的 hv_fco py 守 护 进 程 当 Linux 虚 拟 机 在 使 用 Hyper-V 的 微 软 Windows 主 机 中 运 行 时, 则 需 要 hyperv-daemons 提 供 的 守 护 进 程 套 件 6

第 5 章 存 储 第 5 章 存 储 改 进 device-mapper 在 Red Hat Enterprise Linux 6.6 中 引 进 了 一 些 d evi ce-mapper 的 重 要 改 进 : 添 加 了 d m-cache device-mapper 目 标 作 为 技 术 预 览, 可 让 快 速 存 储 设 备 作 为 慢 速 存 储 设 备 的 缓 存 如 果 有 其 他 路 径 可 用 于 负 载 平 衡,device-mapper-multipath ALUA 优 先 权 检 查 程 序 不 会 在 其 自 身 路 径 组 中 替 换 首 选 路 径 除 光 纤 设 备 外,mul ti path. co nf 文 件 中 的 fast_i o _fai l _tmo 参 数 现 在 还 可 用 于 iscsi 设 备 由 于 改 进 了 device-mapper 多 路 径 处 理 sysfs 文 件 的 方 式, 目 前 可 在 设 置 大 量 多 路 径 设 备 时 获 得 更 好 的 性 能 在 mul ti path. co nf 中 引 进 了 新 的 fo rce_sync 参 数 该 参 数 可 禁 用 异 步 路 径 检 查, 这 样 可 帮 助 在 对 大 量 多 路 径 设 备 进 行 设 置 时 限 制 CPU 竞 争 问 题 数 dm-era 技 术 预 览 device-mapper-persistent-data 软 件 包 现 在 提 供 可 帮 助 使 用 作 为 技 术 预 览 发 布 的 新 d m-era 设 备 映 射 程 序 功 能 的 工 具 d m-era 功 能 可 跟 踪 设 备 中 的 哪 些 块 状 用 户 定 义 的 时 间 段, 即 era 中 被 写 入 这 个 功 能 可 让 您 备 份 软 件, 以 便 追 踪 有 变 化 的 块 或 者 在 撤 销 变 化 后 恢 复 缓 存 一 致 性 7

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 第 6 章 硬 件 启 用 支 持 Int el Wildcat Point -LP PCH 已 在 驱 动 程 序 中 添 加 了 Broadwell-U PCH SATA HD Audio TCO Watchdog 和 I2C (SMBus) 设 备, 可 在 Red Hat Enterprise Linux 6.6 中 为 下 一 代 移 动 平 台 提 供 支 持 支 持 VIA VX900 媒 体 系 统 处 理 器 Red Hat Enterprise Linux 6.6 支 持 VIA VX900 媒 体 系 统 处 理 器 8

第 7 章 行 业 标 准 及 认 证 第 7 章 行 业 标 准 及 认 证 Fips 14 0 重 新 认 证 联 邦 信 息 处 理 标 准 出 版 物 (FIPS) 140 是 美 国 政 府 的 安 全 标 准, 指 定 保 护 敏 感 但 非 绝 密 信 息 的 安 全 系 统 中 采 用 的 加 密 模 块 必 须 满 足 的 安 全 要 求 该 标 准 按 质 量 增 高 顺 序 提 供 四 个 安 全 等 级 : 等 级 1 等 级 2 等 级 3 和 等 级 4. 这 些 等 级 旨 在 覆 盖 大 量 可 能 部 署 该 加 密 模 块 的 程 序 和 环 境 该 安 全 要 求 覆 盖 与 安 全 设 计 以 及 加 密 模 块 实 施 有 关 的 内 容 这 些 内 容 包 括 加 密 模 块 模 块 说 明 模 块 端 口 及 接 口 角 色 服 务 以 及 认 证 有 限 状 态 模 型 物 理 安 全 性 操 作 环 境 加 密 密 钥 管 理 电 磁 干 扰 / 电 磁 兼 容 性 (EMI/EMC) 自 我 测 试 设 计 保 证 以 及 其 缓 解 他 攻 击 已 完 全 确 认 以 下 目 标 : NSS FIPS-140 等 级 1 套 件 B 椭 圆 曲 线 加 密 法 (ECC) 已 重 新 确 认 以 下 目 标 : OpenSSH( 客 户 端 和 服 务 器 ) Openswan dm-crypt OpenSSL 套 件 B 椭 圆 曲 线 加 密 法 (ECC) 内 核 加 密 API AES-GCM AES-CTS 和 AES-CTR 密 码 9

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 第 8 章 认 证 和 互 操 作 性 与 Act ive Direct ory 更 好 的 互 操 作 性 添 加 的 系 统 安 全 服 务 守 护 进 程 功 能 (SSSD) 可 让 Red Hat Enterprise Linux 客 户 端 更 好 地 与 Active Directory 互 动, 从 而 使 得 在 Linux 与 Windows 环 境 中 管 理 身 份 更 轻 松 最 主 要 的 改 进 包 括 解 析 用 户 和 组 以 及 使 用 单 一 森 林 (single forest) 中 的 可 信 域 认 证 用 户 DNS 更 新 网 页 查 找 以 及 在 用 户 及 组 查 询 中 使 用 NetBIOS 名 称 IPA 的 Apache 模 块 在 Red Hat Enterprise Linux 6.6 中 添 加 一 组 Apache 模 块 作 为 技 术 预 览 外 部 应 用 程 序 可 使 用 这 些 Apache 模 块 与 身 份 管 理 更 紧 密 地 互 动, 效 果 远 比 简 单 认 证 要 好 有 关 详 情 请 查 看 目 标 设 置 中 的 描 述, 网 址 为 http://www.freeipa.org/page/web_app_authentication 10

第 9 章 桌 面 及 图 像 第 9 章 桌 面 及 图 像 新 软 件 包 :gdk-pixbuf2 gdk-pixbuf2 之 前 是 gtk2 软 件 包 的 一 部 分, 现 已 添 加 到 Red Hat Enterprise Linux 6.6 中 gdk-pixbuf2 软 件 包 包 含 图 像 载 入 程 序, 可 通 过 可 载 入 模 块 添 加 新 图 像 格 式 该 程 序 库 是 用 由 toolkits 使 用, 比 如 GTK+ 或 者 Clutter 请 注 意 : 降 级 gdk-pixbuf2 和 gtk2 软 件 包 中 的 程 序 可 能 会 失 败 11

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 第 10 章 性 能 和 可 扩 展 性 Performance Co-Pilot (PCP) Performance Co-Pilot(PCP) 提 供 框 架 及 服 务 以 支 持 系 统 级 性 能 监 控 及 管 理 其 轻 加 权 分 布 式 架 构 的 特 点 使 其 特 别 适 合 复 杂 系 统 的 集 中 分 析 可 使 用 Python Perl C++ 界 面 添 加 性 能 指 标 分 析 工 具 可 直 接 使 用 这 些 客 户 端 API(Python C++ 和 C), 且 大 量 网 页 程 序 可 使 用 JSON 界 面 查 看 所 有 可 用 性 能 数 据 有 关 详 情 请 参 考 pcp 和 pcp-libs-devel 软 件 包 man page 中 的 具 体 论 述 pcp-doc 软 件 包 安 装 文 档 位 于 /usr/share/d o c/pcp-d o c/* 目 录 中, 包 括 两 本 upstream 项 目 的 免 费 公 开 图 书 : http://www.performancecopilot.org/doc/pcp-users-and-administrators-guide.pdf http://www.performancecopilot.org/doc//pcp-programmers-guide.pdf 12

第 1 1 章 常 规 更 新 第 11 章 常 规 更 新 新 软 件 包 :java-1.8.0-openjdk 新 软 件 包 java-1.8.0-openjdk 包 括 开 源 JDK 8 Java 运 行 时 环 境 以 及 开 源 JDK 8 Java 软 件 开 发 组 件, 现 已 作 为 技 术 预 览 在 Red Hat Enterprise Linux 6.6 中 推 出 13

Red Hat Ent erprise Linux 6 6.6 发 行 注 记 内 容 版 本 本 附 录 列 出 了 Red Hat Enterprise Linux 6.6 发 行 本 的 内 容 及 其 版 本 表 A.1. 内 容 版 本 内 容 版 本 内 核 2.6.32-494 QLogic q l a2xxx 驱 动 程 序 QLogic ql2xxx 固 件 8.07.00.08.06.6-k Emulex l pfc 驱 动 程 序 10.2.8020.1 iscsi 启 动 工 具 DM 多 路 径 LVM ql23xx-firmware-3.03.27-3.1 ql2100-firmware-1.19.38-3.1 ql2200-firmware-2.02.08-3.1 ql2400-firmware-7.03.00-1 ql2500-firmware-7.03.00-1 iscsi-initiator-utils-6.2.0.873-11 device-mapper-multipath-libs-0.4.9-80 lvm2-2.02.108-1 14

修 订 历 史 修 订 历 史 修 订 0.0-0.3.2.1 Thur Sep 11 2014 Leah Liu 完 成 翻 译 校 对 修 订 0.0-0.3.1 Wed Sep 10 2014 Leah Liu 与 XML 來 源 0.0-0.3 同 步 修 订 0.0-0.3 Tue Aug 26 2014 Milan Navrátil 发 布 Red Hat Enterprise Linux 6.6 发 行 注 记 15