CentOS 8 生命的终结使得在企业 Linux 市场上留下了一个严重的空白,这将焦点转移到其他企业级 Linux 发行版上(再见 CentOS 8/6!来试试这些最佳替代方案吧)。
在 Ubuntu、Red Hat Enterprise Linux (RHEL)、AlmaLinux 和 SUSE 等受人尊敬的企业 Linux 发行版中,作为可行的 CentOS 8 替代品脱颖而出的发行版是 Oracle Linux,这是一种从与 RHEL 相同的开源代码编译而来的操作系统。
Oracle Linux附带安全默认设置,并为企业带来一流的安全功能,例如通过Ksplice为内核、管理程序和用户空间打补丁的零停机更新、已知漏洞检测和现代 Linux 内核。
此外,甲骨文执行例行审计,并拥有一个内部“道德黑客团队”。他们在内部开发工作流程中使用模糊测试工具,并运行多个静态分析工具作为构建过程的正常部分。
许多 Linux 发行版,特别是在企业领域,倾向于使用相同的内核 5 到 10 年,并为该内核提供修复和功能反向移植。Oracle Linux 有两个内核可供选择,即默认安装和启用的 Unbreakable Enterprise Kernel (UEK) 和 Red Hat Compatible Kernel。UEK for Oracle Linux 允许客户利用上游 Linux 的最新发展。
UEK 密切关注 Linux 内核的长期稳定 (LTS) 版本,发布每月更新,这是这些更新的 KABI 稳定版本。内核 LTS 维护者 Greg Kroah-Hartman 观察到,针对内核报告的所有安全漏洞中,有近一半是“可追溯的”,即它们针对已经包含在上游 Linux 中的补丁提交,并且通常已经包含在长期稳定版中分支机构。
Oracle 跟踪现代 Linux 内核的策略意味着,即使在将 CVE 标识符分配给这些补丁之前,客户也可以使用最新的安全修复程序运行。如果不是,那就是Oracle Ksplice使用 UEK 的 Oracle Linux 已经过充分测试,可用于运行 Oracle 的集成系统(Exadata、私有云设备等)、Oracle 云基础设施以及面向 Oracle 客户的大型企业部署。
例如,基于主线 Linux 内核 5.4.17 的UEK Release 6可用于 Oracle Linux 7 和 8,并支持 Intel/AMD (x86-64) 以及 Arm (aarch64) 平台。它为云和本地工作负载提供最新的开源创新、关键优化和安全性。客户可以跨主要 Linux 版本运行相同的现代 Linux 内核。而相应的 RHEL 7 和 8 内核仍然基于主线内核 3.10 和 4.18。
运行 Oracle Linux 还可以通过使用 Oracle Real Application Clusters (RAC) 实施 Oracle Linux KVM来增强关键应用程序的安全性和性能,这有助于为高可用性应用程序创建一个虚拟化数据中心。DTrace 功能提供全面的内核和应用程序跟踪,使管理员和开发人员能够高效、简洁地实时回答有关操作系统和用户程序行为的问题。
Oracle Linux 支持免费提供基于开放标准的最新云原生工具,以及 KVM 服务器虚拟化和基于 oVirt 的虚拟化管理器。Oracle 云原生环境基于开放容器倡议 (OCI) 和云原生计算基金会 (CNCF) 标准,为编排微服务的关键开源技术的安装、更新、升级和配置提供了一个简化的框架。使用一组经过测试和支持的精选开源组件,例如 Kubernetes 和 Kata Containers – 带有 Oracle Linux 的 Oracle 云原生环境是混合云的理想选择。
现在你可能会问自己的问题:“但它像 CentOS 一样免费吗?” 答案是“是的,提供可选的支持服务”。您可以决定应该支持哪些 Oracle Linux 系统。但是,非付费用户可以获得与付费客户相同的内核版本和坚如磐石的代码质量。
Oracle Linux 团队创建了一个简单的脚本,可用于将 CentOS 8、7 和 6 系统切换到 Oracle Linux 的说明。
该脚本有两个主要功能:将您的 yum 配置切换为使用 Oracle Linux, yum 服务器更新一些核心包,并安装最新的 Oracle Linux 最新的 Unbreakable Enterprise Kernel。切换后无需重新启动,但我们建议您这样做以利用 UEK。是的,真的就是这么简单!
来源:toutiao.com/article/7071848658056266252/
推荐阅读 点击标题可跳转
用了多年的 ELK 突然觉得不香了!这款企业级日志平台轻量多了
这些默默无闻的优质软件!网友直呼:个个都是良心之作
使用 VMware 的注意了!这个高危漏洞需尽快修补
程序员的副业仅仅只有滴滴和外卖吗?你错了
毫秒级查询!准确率 99.9% 的离线 IP 地址定位库
正式开源!一个独占霸主时代结束了
这几款 Linux 常用远程管理工具!功能真心强大
牛逼!无需安装,一行命令搞定内网穿透
转发 关注
点亮下方“在看”图标