G-LAB 带你了解 RHEL 9 新特性

OpenSSH：新增禁止 root 的密码登录

Cockpit：RHEL 的 Web 控制台

DNF-3：软件安装方法

NetworkManager：网络管理的主要组件

Nftables：默认的用户空间防火墙

WireGuard：快速、安全的 VPN 隧道（技术预览）

Podman & Skopeo：新一代容器运行时与镜像搬运工具

LVM-VDO：以逻辑卷形式使用 VDO

RHEL 9 新特性与演示 - OpenSSH

• RHEL 9.0 中的 OpenSSH 套件版本：

openssh-8.7p1-8.el9.x86_64

openssh-clients-8.7p1-8.el9.x86_64

openssh-server-8.7p1-8.el9.x86_64

• OpenSSH server：

默认禁止 root 的密码登录

PermitRootLogin prohibit-password

RHEL 9 新特性与演示 - Cockpit

• Cockpit：RHEL 的 Web 控制台
• Cockpit 自 RHEL 8 开始加入系统中作为 Web 图形化控制台，可帮助系统管理员快速查看系统状态，并对系统实施简易的运维工作。
• RHEL 9 中的 Cockpit 增强：

单个 Web 控制台中添加多个主机

KVM 虚拟机的管理：cockpit-machines 插件

原生容器镜像与容器的管理：cockpit-podman 插件

PCP (Performance Co-Pilot) 的支持：cockpit-pcp 插件

• 启动 cockpit 服务并设置开机自启动

$ sudo systemctl enable --now cockpit.socket

$ sudo systemctl start cockpit.service

$ sudo systemctl status cockpit.service

$ sudo ss -ntulp | grep 9090

$ sudo systemctl enable --now [email protected]：虚拟机中启用串口控制台连接服务

RHEL 9 新特性与演示 - NetworkManager

• RHEL 7 中可使用 network.service 与 NetworkManager.service 两个服务用于网络管理。
• RHEL 8 中默认使用 NetworkManager.service，而不再默认安装 network.service (network-scripts 软件包提供)，但是可手动安装该组件。
• 可通过 nmcli 命令行或 /etc/sysconfig/network-scripts/ifcfg-* 配置文件进行配置。

• RHEL 7 中可使用 network.service 与 NetworkManager.service 两个服务用于网络管理。
• RHEL 8 中默认使用 NetworkManager.service，而不再默认安装 network.service (network-scripts 软件包提供)，但是可手动安装该组件。
• 可通过 nmcli 命令行或 /etc/sysconfig/network-scripts/ifcfg-* 配置文件进行配置。

• RHEL 9 中不再提供 network-scripts 软件包，只能使用 NetworkManager.service。
• RHEL 9 网络配置工具：
• 命令行：nmcli
• 图形化：nm-connection-editor、nmtui、nmtui-connect、nmtui-edit
• RHEL 8 中兼容的 ifdown 与 ifup 命令在 RHEL 9 中已弃用。
• RHEL 9 网口配置文件路径：
    /etc/NetworkManager/system-connections/*.nmconnection
• /etc/sysconfig/network-scripts/ifcfg-* 配置文件依然可用，但是建议使用上述配置文件！
• RHEL 8 与 RHEL 9 网口配置对比：

更多的新特性，可以咨询客服