openSUSE Leap Micro 6.1 带来安全改进、支持等

openSUSE Leap Micro 6.1

萨尔瓦多PROYECTO openSUSE 宣布发布 openSUSE Leap Micro 6.1,其发行版旨在用于微服务环境并作为虚拟化平台和容器的基础。

openSUSE Leap Micro 它基于MicroOS项目 并充当 SUSE Linux Enterprise Micro 的社区对应版本,不同之处在于不包含图形界面。相反,它可以使用 Cockpit 等工具进行管理和配置,Cockpit 允许从浏览器进行远程控制,云入门套件可在每次启动时自动配置,或者 Combustion,可促进首次启动时的初始配置。

突出特点 可以从 Leap Micro 迁移到 SUSE SLE Micro, 为需要业务支持或额外认证的人员提供无缝过渡路径。

该系统采用原子更新机制,将标准包管理工具与 Btrfs 文件系统中快照的使用相结合。该技术允许以事务方式执行更新,从而确保系统的完整性,而无需额外的基础设施(例如基于 ostree 或 snap 的解决方案中使用的基础设施)。

openSUSE Leap Micro 6.1 有哪些新增功能?

在 6.1 版本的显着新功能中, 包括对软重启模式的支持, 它允许仅重新启动用户空间组件,同时保持 Linux 内核完整。此机制非常适合应用不影响内核或引导加载程序的更新,从而减少停机时间。除了, 引入 opensuse-migration-tool,这使得从旧版本(例如 5.5 和 6.0)升级变得容易。

除此之外, SL Micro 特别注重构建的可重复性 在 RPM 包中,因为改进反映在统一的元数据中,其中构建主机是一致的,并且构建日期与包源的最后更改一致,而不是创建包的确切日期,这确保了。更高的透明度和可靠性,使开发者和用户受益。

安全改进, se 添加了允许双因素身份验证的 PAM 模块 基于一次性密码。它们也已被实施 禁用 root 用户远程登录的限制 通过密码验证,包括 Cockpit Web 界面。现在,远程访问需要专门为此目的创建的非特权帐户,提到在线工具firstboot-installer和fuel-ignition身份验证服务器支持此配置。

其他相关变化包括 用于部署的附加安装映像 通过 PXE, 扩展了对 IBM Power 架构的支持 (至少需要 Power9 处理器) 以及启用交换分区压缩的选项 使用 zRAM 模块,该模块使用压缩 RAM 作为交换空间。此外,Busybox、salt-master 和 k3s 软件包已被删除,并且对 jeos-firstboot 引导向导进行了改进。

SL 微型 6.0 i包括对 Active Directory 环境的支持 通过使用 sssd 服务。这种集成有助于对业务网络和企业基础设施中的用户进行身份验证和集中管理,这些网络和企业基础设施依赖于该技术来协调服务和访问。

最后,如果您有兴趣能够了解更多,可以在 以下链接。

下载并获取 openSUSE Leap Micro 6.1

对于那些有兴趣尝试新版本 openSUSE Leap Micro 6.1 的人,您应该知道系统映像有适用于 x86_64 和 ARM64 (Aarch64) 架构的版本,包括用于 Raspberry Pi 的预配置映像,允许快速配置以及可立即在虚拟化系统中使用的映像。

最后但并非最不重要的一点是,请务必记住,Leap Micro 6.1 的发布代表了对 5.5 版本的支持的结束,因此使用该版本的用户必须跳转到新版本才能继续接收更新。