红帽 Linux 发行版 RHEL 更新 9.2 版本

红帽企业级Linux操作系统（RHEL）去年进入了第9版，5月推出9.0版，11月发布9.1版。虽然近日红帽因限制旗下RHEL源码使用许可，受到业界普遍抨击，但红帽依然根据产品生命周期的预定规划，发布了RHEL9.2版本。

▲图源红帽RHEL

发现，在RHEL9.2版本更新中，红帽持续扩展RHEL系统角色（SystemRoles）的功能，以及Ansible自动化处理平台针对RHEL使用的专属内容，目的是支持大量部署的环境时，通过将常见的系统管理工作自动化，提升配置时的一致性与系统维护时的效率。

▲图源红帽RHEL演示

红帽表示，在RHEL9.2版本中，用户只需要具备基本的Linux知识，就能完成配置、身份认证、部署等工作，若运用系统角色来进行这些流程，也能保障后续的部署稳定性，得益于自动化处理的特性，未来RHEL升级能够更顺畅，并可减少升级过程时面临的各种中断情况。

除此之外，RHEL9.2与8.8也增加rhc（Remotehostconfiguration）、journald（Systemd-journald）、ad_integration（MicrosoftActiveDirectoryintegration）等3种系统角色。

其中的ad_integration被添加到rhel-system-roles套件，全名为 rhel-system-roles.ad_integration，能协助RHEL系统直接整合到ActiveDirectory，便于管理员集中掌控用户组的一切行为。

加入到rhel-system-roles套件的rhc，则是一项支持服务，可以自动将用户的RHEL系统注册到RedHatSubscriptionManagement（RHSM）或是Satellite服务器，便于用户即时与红帽专家进行联系，解决过程中可能遇到的种种问题。

至于journald这个系统角色，可自动设定RHEL系统的systemd日志收集配置。基本就是一个日志存储器，更便于用户持续收集系统各项日志信息。

▲图源红帽 RHEL

而在系统镜像的标准化和统一处理方面，RHEL提供的组建工具ImageBuilder也增加了多种功能，例如，可在系统镜像设置单位专属的安全规则，或是为了提升Iot等设备安全性而定义的条件限制。

▲图源红帽 RHEL

在网页控制台方面，RHEL新版可运用网络绑定硬盘加密（NetworkBoundDiskEncryption，NBDE），设置自动加密硬盘功能，以更简单、直观的图形界面来保护静态资料的安全性。

▲图源红帽 RHEL

除此之外，用户也可以在RHEL网页控制台选定常用的全系统通用密码学政策（system-widecryptopolicies），确保所有相关系统配置项符合各种特定需求。