CentOS-7(1804)发行注记
最后更新: 2018 年 10 月 30 日
Contents
1. 翻译
本发行注记备有下列语言供选择:
2. 引言
|
CentOS 计划 没有 为 CentOS Linux 的安全性提供任何验证、认证、或软件保证。CentOS Linux 安装程序提供的 安全性配置文件 是转换自 RHEL 的源代码。要是你所追求的是获认证/验证的软件保证,你大概不应采用 CentOS Linux。如果你准备采用安全性配置文件,请参阅此 连结 |
欢迎来到 CentOS-7 的第六个发行版本。CentOS Linux 发行版本是一个稳定、高预测性、高管理性、高重复性的平台,它源于 Red Hat 企业级 Linux(RHEL)1的源代码。你可以在 这里 检阅此发行版本的官方发布。
CentOS 完全遵守 Red Hat 的再发行政策,并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。
我们决定不跟随 Red Hat 采用「安装角色」。在 CentOS Linux,用户在安装时可访问所有「频道」中的内容。
持续发行(CR)软件库 以测试及 hotfix 为前提,把下个 CentOS 定点发行本内的组件公开,直至该版本被推出为止。 在你尝试进行安装或汇报问题之先,请把其它分段阅读一遍。
3. 安装媒体
CentOS 提供了不同的安装映像。你所需的映像视乎你的安装环境。这些映像都可以烧录在 DVD 上或用 dd 写在 USB 记忆棒内。
假若你不清楚哪个映像适用,请选择 DVD 映像。它让你选择需要安装的组件,并包含所有在图像安装界面内可选择的组件。Everything DVD 比一般 DVD 大一倍,正常的安装用不著它 —— 它主要针对那些想创建本地镜像的系统管理员。
我们亦备有 Gnome 及 KDE 桌面环境的 live 映像。它们允许你通过以 DVD 或 USB 记忆棒开机来测试 CentOS。你也可以把 live 映像上的 CentOS 安装到硬盘,但请留意你将会安装 live 映像内的所有组件。如果你想在选择组件时有更大灵活性,请采用 DVD 映像。
netinstall 映像适用于网络上的安装。利用 netinstall 映像开机后,安装程序会询问从哪里下载安装的组件。
everything 映像内收录了 CentOS-7 提供的所有组件,包括那些不能通过安装程序直接安装的组件。假若你要安装那些组件,你必须在完成系统安装后挂载安装媒体,然后从该处复制或安装组件。对大多数用户来说,利用 DVD 映像进行安装后以 yum install <组件名称> 安装其它组件或许较容易。
注意 |
4. 下载后检验安装映像
在复制已下载的映像到你的安装媒体前,你应该先 检查他们的 sha256sum。
sha256sum x86_64: 506e4e06abf778c3435b4e5745df13e79ebfc86565d7ea1e128067ef6b5a6345 CentOS-7-x86_64-DVD-1804.iso b346daae2a93caed88e822e722e7284c648f9919d475ff98489b424350f99a45 CentOS-7-x86_64-LiveGNOME-1804.iso 040ddfb27d30e48efad8709c9df946202cec169077c843fd2cbe8d802187ff8e CentOS-7-x86_64-LiveKDE-1804.iso 714acc0aefb32b7d51b515e25546835e55a90da9fb00417fbee2d03a62801efd CentOS-7-x86_64-Minimal-1804.iso 99723c8b87dcec21df8aed23de1eb810346d42cfd2a3fafafe70a68296053417 CentOS-7-x86_64-Everything-1804.iso 937bf0a7b0932817f84f7230f15ed88911bbbd85c0c958680792b7f8d8f9c1a9 CentOS-7-x86_64-NetInstall-1804.iso
5. 主要改动
自 1503 发行版本(abrt>= 2.1.11-19.el7.centos.0.1)开始,CentOS-7 可以直接向 bugs.centos.org 汇报错误,你可以在 这里 找到更多关于此功能的数据
更多数据已收录在 RHEL 7.5 发行注记。
如果你准备在 Anaconda 采用安全性配置文件,请参阅此 连结
6. 降级功能
如上文所说,此发行版本改动了不同组件的加密功能。有些不安全的加密演算方法及协议已经从发行版本中删除。请参阅 此页面 取得所有被删除的功能及降级组件的完整清单。
7. 已知问题
上游的已知问题清单已收录在 此处 。由于我们是从同一组源码所创建出来,上述的大部份问题,就算不是全部,都很有机会出现在 CentOS Linux。 你也能在 这里 找到有关重大更新的信息。
|
某些安全性配置文件会在 /etc/yum.conf 内全面启用 repo_gpgcheck,以便能检验软件库的中继数据的加密签署。虽然这个设置适用于 CentOS 软件库,有些第三方软件库(例如 EPEL)不支持以 GPG 签署的中继数据。如果 repo_gpgcheck 被启用,yum 会尝试下载被签署的中继档 repomd.xml.asc。要是该文件不存在,yum 将会输出错误信息并离开。你也许要从 /etc/yum.conf 删除 repo_gpgcheck,或个别为不支持加密签署中继数据的软件库设置 repo_gpgcheck=0。 |
|
安装依赖 libexiv2.so.12 的组件时会失败,因为源自 CentOS 7.5 的新版 exiv2-libs-0.26-3.el7 只提供 libexiv2.so.26。详情见 RHBZ#1568618。 |
|
Dell OpenManage(srvadmin)依赖包含于 libsmbios 内的 libsmbios.so.2 函式库。这个组件已收录于 Dell 的软件库及 EPEL。旧版 CentOS 不包括 libsmbios,但由 7.5.1804 起它已存在。可惜 CentOS 版的 libsmbios 并不提供 libsmbios.so.2 函式库,因此在装了 srvadmin-storage 的系统上会带来依赖性问题。作为权宜之计,请在 yum 命令行加上 --exclude libsmbios,smbios-utils-bin 藉以保留 Dell 或 EPEL 的 libsmbios。你也可在位于 /etc/yum.repos.d 的 CentOS-Base.repo 及/或 CentOS-CR.repo 内加入 exclude=libsmbios smbios-utils-bin 作为永久改动。将来的 OMSA 发行版本有可能会修正这个问题。详情见 此 Linux-PowerEdge 议题 及 RHBZ#1570019(已结束) 或 RH 知识库文章。。 |
|
7.5.1804 的基本内核(kernel-3.10.0-862.el7)与 QLogic qla2xxx(aka ISP2xxx)的 scsi 控制卡有兼容性问题。其中一个有问题的实际型号是 03:07.0 Fibre Channel: QLogic Corp. ISP2312-based 2Gb Fibre Channel to PCI-X HBA (rev 02)。此控制卡已在列在降级清单内,并且不会获 RHEL 8(亦等于 CentOS 8)及其后版本所支持,因此寻找替换品是个好主意。这个问题在 RHEL 7.5 的内核亦有出现。详情见此邮件列表 议题。 |
|
要是你在 Linux 上采用 ZFS,7.5.1804 的基本内核(kernel-3.10.0-862.el7)会出现此 问题。这亦出现在上游的 RHEL-7.5 内核。 |
|
在 ppc64le(还有可能在 ppc64 及 aarch64)这些采用 qemu-*-ma 的结构上,libguestfs 也许有依赖性问题 1570533 及 RHBZ#1568676。 |
|
如果你是从 CentOS-7.0.1406 升级并安装了 NetworkManager.i686,你必须先将 NetworkManager.i686 卸装后才能升级。(多谢 Scientific Linux 团队找出此问题) |
|
安装程序不能采用 Standard System Security Profile 及 C2S for CentOS Linux 7 安全性配置文件。有一个误错导致安装程序需要 /dev/shm 位于独立分区,这是不可能的。RHBZ#1570956 |
|
VPN 用户需要更新至 kernel-3.10.0-862.2.3.el7 才能在 IPsec 采用 aes_gcm256。这是 GA 内核中的错误 RHBZ#1568167 但已在 kernel-3.10.0-862.2.3.el7 中获修正。 |
|
RHEL-7.3 新增了一个 nftables 版本,相比起 EPEL 先前所提供的可视为降级。RHEL-7.5 更新了 libnftnl,但要是你已安装了 EPEL 的版本,nftables 将会出现冲突。你可用 yum 将 nftables 降级来引入正确的 libnftnl 及 nftables,然后以 yum update 继续升级。 RHBZ#1575059 内有更多技术性详情。 |
|
在 ppc64le 结构,要是你现时已安装了来自 extra 软件库的 qemu-*-ev,但你想升级至 ppc64le 所提供的 qemu-*-ma 组件,你必须手动删除。要是你宁愿继续选用 qemu-*-ev,你可以从 这里 下载 Virt SIG 的 RPM |
|
AWS 用家在升级前必须留意一个问题。RHEL-7.5 内的 awscli 比 EPEL 所提供的版本还要新。该版本依赖 python-s3transfer,而 EPEL 版本依赖 python2-s3transfer。要是你将 awscli 升级但未增删除 python2-s3transfer 及安装 python-s3transfer,awscli 将会异常终止。你可以利用 yum swap python2-s3transfer python-s3transfer 来对换该组件,那么 base 软件库的 awscli 便能运作。 |
|
某些通过 USB 连接的数码相机不能操作。这问题源自 libgphoto2 的错误。详情见 RHBZ#1551747。 |
8. 已修正问题
有关所有已修正的问题,请参阅 这里 的发行勘误页,并寻找于 2018 年 4 月 10 日后发行的更正。
9. 组件及应用程序
9.1. 被 CentOS 修改了的组件
- abrt
- anaconda
- apache-commons-net
- basesystem
- cloud-init
- compat-glibc
- dhcp
- firefox
- glusterfs
- grub2
- httpd
- initial-setup
- ipa
- kabi-yum-plugins
- kernel
- kde-settings
- libguestfs
- libreport
- ntp
- openssl098e
- oracleasm
- oscap-anaconda-addon
PackageKit
- pcs
- plymouth
- redhat-lsb
- redhat-rpm-config
- scap-security-guide
- shim
- shim-signed
- sos
- subscription-manager
- system-config-date
- system-config-kdump
- thunderbird
- xulrunner
- yum
9.2. 被 CentOS 删除但包含在上游发行内的组件
- insights-client
- Red_Hat_Enterprise_Linux-Release_Notes-7-*
- redhat-access-gui
- redhat-bookmarks
- redhat-indexhtml
- redhat-logos
- redhat-release-*
- subscription-manager-migration
- subscription-manager-migration-data
9.3. 被 CentOS 新增但不包含在上游发行内的组件
- centos-bookmarks
- centos-indexhtml
- centos-logos
- centos-release
9.4. 被发行为 7.4.1708 的更新,但在 7.5.1804 安装媒体内的版本较旧的组件
- firefox
- motif
- slf4j
- thunderbird
- tzdata
10. 源代码
所有 CentOS-7 的源代码均收录在 git.centos.org。所有被加进发行版本内的代码都源于 git.centos.org。
当软件发布完成后,源代码的 RPM 组件亦会按惯例收录在 http://vault.centos.org/centos/7/
在 CentOS 系统上你可以轻易地通过 yumdownloader --source <组件名称> 这个指令来索取源代码。
11. 如何提供协助及取得帮助
作为一个 CentOS 用户,你可以藉不同方法来协助 CentOS 社区。有关如何参与在其中,请阅读我们的 「贡献」 页。
11.1. 特别兴趣小组
CentOS 有很多不同的 特别兴趣小组(SIG)将拥有共同兴趣的人们聚在一起。下面是现有的(部份)特别兴趣小组:
Artwork - 为 CentOS 的发行和推广创造及改进美工图
Promotion - 于网上或各种活动中帮助推广 CentOS
Virtualization - 就 CentOS 的虚拟化把人们聚在一起
我们鼓励人们参加以上的特别兴趣小组,或创立新的特别兴趣小组,例如:
- ARM、PPC 和 i386 的移植 - 帮助将 CentOS 移植到其它结构上
- 硬件兼容性 - 提供针对特定硬件的反馈
- 包装 RPM - 提供新的、有用的 RPM 组件
- 翻译 - 帮助翻译文档、网站和 Wiki 内容
11.2. 邮件列表和论坛
另一个协助社区内其它人仕的方式,就是积极帮助解决用户在 邮件列表 和 论坛 中提出的问题。
11.3. Wiki 和网站
即使你对 CentOS 经验不多,我们也用得著你的帮助。因为我们希望能够知道你所遇到的问题、你在寻找特定数据时遇到的困难、以及你认为该如何改进文档以使它们更易用。这些反馈其它人及对你都同样有价值,所以我们需要你的参与令 CentOS 变得更好。
因此如果你希望提供帮助并改进我们的文档和 Wiki,请 在我们的 Wiki 注册 或者订阅 centos-docs 邮件列表。
11.4. 守护于 IRC
CentOS 计划亦会守护在 freenode IRC 网络,作为提供社群支持及交互的额外渠道。详情见我们的 IRC wiki 文档。
12. 更多信息
下列网站含有大量信息协助人们使用 CentOS 系统:
13. 致谢
我们衷心感谢所有协助我们制作这个产品的人们,并特别致谢 QA 小组额外付出的努力。没有他们在黄昏、晚上、周末及假日不辞劳苦地工作,我们不可能如此快速地发行此版本。我们也特别多谢 CentOS 的社群。一份较完整的贡献者清单已收录在新安装的 CentOS-7 的 /usr/share/doc/centos-release/Contributors 档内。
Copyright (C) 2018 The CentOS Project
Translation of revision 58