CentOS 8.2 已发布，其上游版本是 Red Hat Enterprise Linux 8.2。CentOS 由 Red Hat Enterprise Linux 的源代码重新编译而成，根据发布说明的注记，CentOS 8.2 的主要改动、已降级的功能及已删除的安全性功能均和 RHEL 8.2 保持一致。

　　同时从该版本开始 CentOS 将采用新的版本号规则，其中 1406 表示为 2014年6月。通过使用月份作为版本号，我们可以衍生和补发更新媒体容器和云映像、定期更新同时仍然保持连接到基础发行版的版本。
 

一、系统简介

　　CentOS 是一个基于Red Hat Linux 提供的可自由使用源代码的企业级Linux发行版本。每个版本的 CentOS都会获得十年的支持（通过安全更新方式）。新版本的 CentOS 大约每两年发行一次，而每个版本的 CentOS 会定期（大概每六个月）更新一次，以便支持新的硬件。这样，建立一个安全、低维护、稳定、高预测性、高重复性的 Linux 环境。

 

二、系统特点

　　1．可以把CentOS理解为Red Hat AS系列！它完全就是对Red Hat AS进行改进后发布的！各种操作、使用和RED HAT没有区别！

　　2．CentOS完全免费，不存在RED HAT AS4需要序列号的问题。

　　3．CentOS独有的yum命令支持在线升级，可以即时更新系统，不像RED HAT那样需要花钱购买支持服务！

　　4．CentOS修正了许多RHEL的BUG！

　　5．CentOS版本说明：CentOS3.1 等同于 RED HAT AS3 Update1 CentOS3.4 等同于 RED HAT AS3 Update4 CentOS4.0 等同于 RED HAT AS4。

 

三、更新内容

　　发行版

　　通过 BaseOS 和应用流 （AppStream） 仓库发布。

　　AppStream 是对传统 rpm 格式的全新扩展，为一个组件同时提供多个主要版本。

　　软件管理

　　YUM 包管理器基于 DNF 技术，提供模块化内容支持，增强了性能，并且提供了设计良好的 API 用于与其他工具集成。

　　Shell 和命令行工具

　　RHEL 8 提供了版本控制工具： Git 2.18， Mercurial 4.8， 和 Subversion 1.10。

　　动态编程语言、Web 和数据库服务器

　　Python 3.6 是默认的 Python 环境，有限支持 Python 2.7

　　Node.js 是在 RHEL 最新包含的，其他动态语言更新包括： PHP 7.2， Ruby 2.5， Perl 5.26， SWIG 3.0

　　RHEL 8 提供的数据库服务包括：MariaDB 10.3， MySQL 8.0， PostgreSQL 10， PostgreSQL 9.6， 和 Redis 5.

　　RHEL 8 提供Apache HTTP Server 2.4 以及首次引入的， nginx 1.14.

　　Squid 版本升级到 4.4 ，同时也首次提供Varnish Cache 6.0.

　　桌面环境

　　GNOME Shell 升级到 3.28.

　　GNOME 会话和显示管理使用 Wayland 作为默认的显示服务器，而 RHEL 7 默认的 X.Org server 依然提供。

　　安装程序以及镜像的创建

　　Anaconda 安装程序可使用 LUKS2 磁盘加密，支持 NVDIMM 设备。

　　Image Builder 工具可以创建不同格式的自定义系统镜像，包括满足云平台的各种格式。

　　支持使用硬件管理控制台 HMC 从 DVD 安装，同时也提供 IBM Z 主机的 Support Element （SE）。

　　内核

　　扩展 Berkeley Packet Filtering （eBPF） 特性使得用户空间的各个点上附加自定义程序，包括 （sockets， trace points， packet reception） ，用于接收和处理数据。目前该特性还处于特性预览阶段。

　　BPF Compiler Collection （BCC）， 这是一个用来创建高效内核跟踪和操作的工具，目前处于技术预览阶段。

　　文件系统和存储

　　LUKS version 2 （LUKS2） 格式替代旧的 LUKS （LUKS1） 格式。 dm-crypt 子系统和 cryptsetup 工具现在使用 LUKS2 作为默认的加密卷格式。

　　安全

　　默认的系统级的 加密策略， 用于配置核心加密子系统，覆盖 TLS， IPsec， SSH， DNSSEC， 和 Kerberos 协议。增加全新命令update-crypto-policies， 管理员可以轻松切换不同模式： default， legacy， future， 和 fips。

　　支持智能卡和硬件安全模块 （HSM） 的 PKCS #11

　　网络

　　nftables 框架替代 iptables 作为默认的网络包过滤工具。

　　firewalld 守护进程使用 nftables 作为默认后端。

　　支持 IPVLAN 虚拟网络驱动程序，用于连接多个容器。

　　eXpress Data Path （XDP）， XDP for Traffic Control （tc）， 以及 Address Family eXpress Data Path （AF_XDP）， 可作为部分 Berkeley Packet Filtering （eBPF） 扩展特性，目前还是技术预览阶段。

　　虚拟化

　　在RHEL8中创建的虚拟机中，现在支持并自动配置更现代的基于PCI Express的计算机类型（Q35）。这在虚拟设备的功能和兼容性方面提供了多种改进。

　　现在可以使用RHEL8Web控制台（也称为“驾驶舱”）创建和管理虚拟机。

　　qemu仿真器引入了沙箱功能，它为系统调用qemu可以执行的操作提供了可配置的限制，从而使虚拟机更加安全。

　　编译器和开发工具

　　GCC 编译器更新到 8.2 版本，支持更多 C++标准，更好的优化以及代码增强技术、提升警告和硬件特性支持。

　　不同的代码生成、操作和调试工具现在可以处理 DWARF5 调试信息格式（体验阶段）。

　　核心支持 eBPF 调试的工具包括BCC， PCP， 和 SystemTap。

　　glibc 库升级到 2.28 支持 Unicode 11， 更新的 Linux 系统调用，关键提升主要在 DNS stub resolver 、额外的安全加强和性能提升。

　　RHEL 8 提供 OpenJDK 11， OpenJDK 8， IcedTea-Web， 以及不同 Java 工具，如 Ant， Maven， 或 Scala。

　　高可用和集群

　　Pacemaker 集群资源管理器更新到最新版本 2.0.0， 修复了一系列 bug 以及功能做了提升。

　　pcs 配置系统完全支持 Corosync 3， knet， 和节点名称。