CentOS 8.x x86_64官方正式版(64位) 

        该版本亮点包括有：内核实时修补；称为FRR的新路由协议堆栈（支持多种IPv4和IPv6路由协议）；伯克利数据包筛选器（eBPF）的扩展版本，可帮助系统管理员解决复杂的网络问题；支持在使用设备时对LUKS2中的块设备进行重新加密；此外，还提供了一种用于为容器生成SELinux策略的新工具udica。

        上游发行说明中写道：“借助udica，您可以创建量身定制的安全策略，以更好地控制容器访问主机系统资源（例如存储，设备和网络）的方式。这使您可以加强容器部署以防违反安全性，还可以简化实现和维护符合法规要求。”

        组件更新：

        该版本具有附加的FIPS-140和Common Criteria 认证；XDP（eXpress数据路径）基于eBPF的高性能数据路径，作为技术预览，支持导入QCOW虚拟图像称为Healthcheck的功能；以及身份管理中一个称为 Healthcheck 的新命令行工具，该工具可帮助用户发现可能影响其 IdM 环境可靠性的问题。

        同时，还有几个软件包和核心组件也已收到新版本。其中包括有，Tuned 2.12 系统调整工具，该工具带来了对 CPU 列表求反的支持；chrony 3.5 套件，该套件现在可以更准确地将系统时钟与硬件时间戳进行同步；以及 PHP 7.3，Ruby 2.6， Node.js 12，nginx 1.16，LLVM 8.0.1，Rust Toolset 1.37 和 Go Toolset 1.12.8。

        发行版

        通过 BaseOS 和应用流 (AppStream) 仓库发布.

        AppStream 是对传统 rpm 格式的全新扩展，为一个组件同时提供多个主要版本

        软件管理

        YUM 包管理器基于 DNF 技术，提供模块化内容支持，增强了性能，并且提供了设计良好的 API 用于与其他工具集成

        Shell 和命令行工具

        RHEL 8 提供了版本控制工具: Git 2.18, Mercurial 4.8, 和 Subversion 1.10.

        动态编程语言、Web 和数据库服务器

        Python 3.6 是默认的 Python 环境，有限支持 Python 2.7

        Node.js 是在 RHEL 最新包含的，其他动态语言更新包括: PHP 7.2, Ruby 2.5, Perl 5.26, SWIG 3.0

        RHEL 8 提供的数据库服务包括：MariaDB 10.3, MySQL 8.0, PostgreSQL 10, PostgreSQL 9.6, 和 Redis 5.

        RHEL 8 提供Apache HTTP Server 2.4 以及首次引入的, nginx 1.14.

        Squid 版本升级到 4.4 ，同时也首次提供Varnish Cache 6.0.

        桌面环境

        GNOME Shell 升级到 3.28.

        GNOME 会话和显示管理使用 Wayland 作为默认的显示服务器，而 RHEL 7 默认的 X.Org server 依然提供

        安装程序以及镜像的创建

        Anaconda 安装程序可使用 LUKS2 磁盘加密，支持 NVDIMM 设备.

        Image Builder 工具可以创建不同格式的自定义系统镜像，包括满足云平台的各种格式

        支持使用硬件管理控制台 HMC 从 DVD 安装，同时也提供 IBM Z 主机的 Support Element (SE)

        内核

        扩展 Berkeley Packet Filtering (eBPF) 特性使得用户空间的各个点上附加自定义程序，包括 (sockets, trace points, packet reception) ，用于接收和处理数据。目前该特性还处于特性预览阶段

        BPF Compiler Collection (BCC), 这是一个用来创建高效内核跟踪和操作的工具，目前处于技术预览阶段

        文件系统和存储

        LUKS version 2 (LUKS2) 格式替代旧的 LUKS (LUKS1) 格式. dm-crypt 子系统和 cryptsetup 工具现在使用 LUKS2 作为默认的加密卷格式

        安全

        默认的系统级的 加密策略, 用于配置核心加密子系统，覆盖 TLS, IPsec, SSH, DNSSEC, 和 Kerberos 协议。增加全新命令update-crypto-policies, 管理员可以轻松切换不同模式： default, legacy, future, 和 fips.

        支持智能卡和硬件安全模块 (HSM) 的 PKCS #11

        网络

        nftables 框架替代 iptables 作为默认的网络包过滤工具

        firewalld 守护进程使用 nftables 作为默认后端

        支持 IPVLAN 虚拟网络驱动程序，用于连接多个容器

        eXpress Data Path (XDP), XDP for Traffic Control (tc), 以及 Address Family eXpress Data Path (AF_XDP), 可作为部分 Berkeley Packet Filtering (eBPF) 扩展特性，目前还是技术预览阶段，详情请看 Section 5.3.7, “Networking”.

        虚拟化

        在RHEL8中创建的虚拟机中，现在支持并自动配置更现代的基于PCI Express的计算机类型（Q35）。这在虚拟设备的功能和兼容性方面提供了多种改进。

        现在可以使用RHEL8Web控制台（也称为“驾驶舱”）创建和管理虚拟机。

        qemu仿真器引入了沙箱功能，它为系统调用qemu可以执行的操作提供了可配置的限制，从而使虚拟机更加安全。

        编译器和开发工具

        GCC 编译器更新到 8.2 版本，支持更多 C++标准，更好的优化以及代码增强技术、提升警告和硬件特性支持

        不同的代码生成、操作和调试工具现在可以处理 DWARF5 调试信息格式（体验阶段）

        核心支持 eBPF 调试的工具包括BCC, PCP, 和 SystemTap.

        glibc 库升级到 2.28 支持 Unicode 11, 更新的 Linux 系统调用，关键提升主要在 DNS stub resolver 、额外的安全加强和性能提升

        RHEL 8 提供 OpenJDK 11, OpenJDK 8, IcedTea-Web, 以及不同 Java 工具，如 Ant, Maven, 或 Scala.

        高可用和集群

        Pacemaker 集群资源管理器更新到最新版本 2.0.0, 修复了一系列 bug 以及功能做了提升

        pcs 配置系统完全支持 Corosync 3, knet, 和节点名称。

下载链接：https://pan.baidu.com/s/1kQnDHxET9OWVISqmlLg5Ww 提取码：u6mt