Rocky Linux
2021-02-01 14:24:58 
阿炯
Rocky Linux 是一个社区化的企业级操作系统，其设计为的是与美国顶级企业 Linux 发行版实现 100％ 兼容，原因是后者的下游合作伙伴转移了发展方向，目前社区正在集中力量发展有关设施，旨在成为一个使用红帽企业LinuxRHEL操作系统源代码的完整的下游二进制兼容版本。Rocky Linux 由 CentOS 项目的创始人 Gregory Kurtzer 领导，目前没有发布的具体时间。
Rocky Linux 的目标是像 CentOS 以前那样作为一个下游构建版本，在被上游供应商纳入包更新之后而不是之前构建发行。关于 Rocky Linux 支持的架构方面，团队表示在与社区成员和基金会合作伙伴进行持续讨论之后，他们计划优先支持 x86_64 和 ARM64 架构，两者的构建版本将会同时发布。
CentOS 项目最近宣布了其战略的转变，以前是作为上游供应商的下游构建版本存在的即它会在上游供应商之后收到补丁和更新，而现在它将转移为一个上游构建版本即它会在上游供应商纳入之前测试补丁和更新。另外，对 CentOS Linux 8 的支持也已从 2029年 5 月 31 日缩短至 2021 年 12 月 31 日。Rocky Linux计划在CentOS 8寿命结束前发布其替代品，也将能在x86-64和基于ARM的处理器上运行，CentOS用户只需运行一个命令就能将他们的操作系统转换为Rocky Linux。
虽然 Rocky Linux 和 Ctrl IQ 的创始人都是 Kurtzer，这种关系看起来比较微妙，但 Kurtzer 已向媒体明确表示 Ctrl IQ 仅仅是 Rocky Linux 的赞助商，而非母公司。他会保证 Ctrl IQ 和 Rocky 之间的独立，以确保 Rocky Linux 不受 Ctrl IQ 或其他任何赞助商的控制。
Ctrl IQ 发言人也确认 Rocky Linux 是并将继续是由社区主导的发行版，Ctrl IQ 仅提供法律费用和部分开支等初始资金。在其官网的自我描述是——“Ctrl IQ 提供了完整的技术栈，可实现对多云、多站点工作流和数据进行智能、安全和高性能的编排”。
Ctrl IQ provides a full technology stack enabling intelligent, secure, and performant orchestration of multi-cloud and multi-site workflows and data.
它的主营业务是为高性能计算 (HPC) 工作负载提供一站式的基础架构解决方案，并支持跨多站点或多云提供商。Rocky Linux 将作为解决方案的技术栈之一，被安装到裸金属或容器中。
关于Gregory Kurtzer
Gregory Kurtzer 现任 Control Command 公司 CEO，拥有 20 年的软件开发经验，创建和构建了多个大型开源项目和社区，惠及数百万用户。这些项目包括 CentOS Linux，Caos Linux，Perceus，Warewulf 和最近的 Singularity。
Kurtzer 于 2002 年创建了 CentOS，该项目最初旨在成为基于 RPM 的新社区维护发行版 Caos Linux 的构建平台。后来该项目被设计为向公众发布，并命名为 Caos-EL企业 Linux。Caos-EL 在 2003 年 12 月正式更名为今天的 CentOS 。建立 CentOS 后，Kurtzer 一直领导该项目直到 2005 年，在此期间，他负责了项目最初的领导、管理、公共宣传和合作伙伴关系等所有的工作。但由于自身在法律、政治以及运营方面能力的不足，Kurtzer 被迫将 CentOS 的领导权交给了英国的一个机构。CentOS 在 2014 年初被 Red Hat 收购。
最新版本：
关于发布和打包方面的工作，Rocky Linux 团队已经列出了关于这些工作内容的大纲，其中包括屏蔽品牌方面的审计工作(debranding audits)、维护和测试软件包、编写文档、测试最终产品，以及绘制开发流程的 sketch 草图，详细描述查看论坛。开发团队计划在2021年第二季度之前发布 Rocky Linux 的初始版本。
最新版本：8.4
Rocky Linux 8.4 已于2021年6月中旬正式发布。官方表示，由于这是 Rocky Linux 的第一个版本，所以发布说明只反映了各版本之间上游功能的变化。且不支持从 Rocky Linux 8.3 RC1、Rocky Linux 8.4 RC1 或任何其他候选版本迁移到 Rocky Linux 8.4。团队提供了 migrate2rocky 工具用于帮助使用者从其他企业 Linux 系统迁移到 Rocky Linux 8.4。此工具已经过测试并且可以正常运行，但使用时需自担风险。
新模块
Rocky Linux 8.4 中全新的 module streams 包括以下内容：Python 3.9，SWIG 4.0，Subversion 1.14，Redis 6，PostgreSQL 13，MariaDB 10.5
主要变化：Rocky Linux 8.4 的主要变化体现在安全、网络、内核和高可用以及集群等方面。
安全
Libreswan 提供的 IPsec VPN 现在支持 IKEv2 的 TCP 封装和安全标签
scap-security-guide 已更新到到 0.1.54 ，OpenSCAP 已更新到 1.3.4。这些更新提供了实质性的改进，包括优化内存管理
fapolicyd 框架现在提供完整性检查，并且 RPM 插件注册由 YUM 包管理器或 RPM 包管理器更新
网络：完全支持 Nmstate主机的网络 API，这些 nmstate 包提供了一个库和 nmstatectl 命令行，以声明方式管理主机网络设置
支持 MPLS多协议标签交换：iproute2 引入了三个新的流量控制 (tc) 操作：mac_push, push_eth, 和pop_eth，并添加 MPLS 标签。
内核
主动压缩功能：在发出分配请求之前定期启动内存压缩工作，因此降低了特定内存分配请求的延迟。
提供了用于控制组技术的平板内存控制器。Slab内存控制器优化了内存的利用率，并且能够将内存记帐从页面级别转移到对象级别。因此可以观察到总内核内存占用量显著下降，并改善了内存碎片情况。
时间命名空间功能：此功能适用于更改 Linux 容器内的日期和时间。现在也可以在检查点恢复后进行容器内时钟的调整。
支持第 8、 9 代英特尔酷睿处理器中设置的错误检测和纠正 (EDAC) 内核模块。
高可用和集群
维护状态数据的持久性： Pacemaker 资源代理可以异步检测故障并立即将故障注入 Pacemaker，而无需等待下一个监控间隔。持久性资源代理还可以加快具有高状态开销的服务的集群响应时间，因为维护状态数据可以通过不为每个操作单独调用状态来减少集群操作例如启动、停止和监控的状态开销。
编译器和开发工具
以下编译器工具集已更新：GCC Toolset 10，LLVM Toolset 11.0.0，Rust Toolset 1.49.0，Go Toolset 1.15.7。
身份管理：Rocky Linux 8.4 提供了 Ansible 模块，用于自动化管理身份管理IdM中基于角色的访问控制RBAC，一个 Ansible role 用于备份和恢复 IdM 服务器，以及一个 Ansible 模块用于位置管理。
更多详情可查看此处。
最新版本：9
v9.0 于2022年7月中旬正式发布，该版本基于 Red Hat Enterprise Linux 9，值得关注的更新内容包括：
桌面环境
Rocky Linux 9 将 GNOME 40 作为默认的桌面环境。重新设计的核心应用程序、设置和用户界面使 Rocky Linux 作为一个桌面操作系统使用起来比以往更容易。Activities 现在在工作、启动应用程序等方面提供了更好的体验。其他针对桌面使用的显著改进包括：
通过右键单击并选择适当的选项，软件可以在独立显卡上运行
能够通过选择 "勿扰" 将通知静音，这将作为一个单独的按钮出现在通知中
每个屏幕可以使用不同的刷新率
Activities 程序允许你使用拖放的方法将应用程序图标分组到文件夹里
小数点显示比例
文件系统：XFS 现在支持 Direct Access（DAX）操作，允许直接访问可由字节寻址的持久性内存，帮助避免使用传统 block I/O 引发的延迟。NFS 引入了 "eager write" 挂载选项，以帮助减少延迟。
语言运行时和工具：Rocky Linux 9 拥有许多最新的运行时和编译器，包括 GCC 11.2.1、LLVM（13.0.1）、Rust（1.58.1）和 Go（1.17.1）。有更新的开发者工具链版本，包括 GCC（11.2.1）、glibc（2.34）和 binutils（2.35）。GCC 编译器的新功能帮助开发者通过改进的调试选项更好地跟踪代码，并编写优化的代码以有效使用硬件。扩展了 Rocky Linux 8 中的模块打包功能。Software Collections、Flatpaks 和 RPM 如今都被纳入了应用流，使开发者更容易使用他们喜欢的包。
Python 3.9 将在 Rocky Linux 9 的整个生命周期中得到支持，并带有许多新功能，包括新的字符串前缀和后缀方法、字典联合操作、高性能解析器、多进程改进。
Node.js 16 包括将 V8 引擎升级到 9.2 版本，新的 Timer Promises API、新的 Web streams API，以及对 npm 软件包管理器 7.20.3 版本的支持。Node.js 现在与 OpenSSL 3.0 兼容。
Ruby 3.0.3 提供了若干性能改进，以及错误和安全修复。重要的改进包括并发性、静态分析、带 case/in 表达式的模式匹配、重新设计的单行模式匹配和查找模式匹配。
Perl 5.32 提供了错误修复和改进，包括 Unicode 第 13 版、一个新的实验性 infix 操作符，以及更快的特征检查。
PHP 8.0 提供了错误修复和增强功能，包括使用结构化元数据语法，新命名的参数，以及提高了即时编译的性能。
安全性：默认情况下，通过 SSH 进行的 root 用户密码认证已被禁用。OpenSSH 的默认配置不允许 root 用户用密码登录，从而防止攻击者通过暴力密码攻击获得访问权。用户可以使用 SSH 密钥来登录远程系统，而不是使用 root 密码。OpenSSL 3.0 增加了一个 Provider 的概念、一个新的版本管理方案，以及改进的 HTTPS。OpenSSL 3.0 的新 FIPS 模块可以防止非 FIPS 算法的使用，同时 FIPS 标志可以在内核中设置，而无需将 OpenSSL 切换到 FIPS 模式。
系统监控：Cockpit Web 控制台有一个改进的性能指标页面，有助于识别 CPU、内存、磁盘和网络资源占用高的原因。
下载：用户可以在下载页面下载适用于 x86_64、aarch64、ppc64le 和 s390x 架构的 Rocky Linux 9.0。
支持：Rocky Linux 9 将被支持到 2032 年 5 月 31 日，Rocky Linux 8 将继续被支持到 2029 年 5 月 31 日。更多详情可查看此处。
v9.2 正式于2023年5月中旬发布，此版本目前可用于 x86-64、aarch64 和 s390x 架构，主要的更新内容如下：
centos-release-nfv 提供建立在 RHEL 9 buildroots 上的内容；
Container Universal Base Image rockylinux/rockylinux:9-ubi 已更改，更类似于 RHEL UBI 映像；
替换包：libcurl->curl-minimal，libcurl-minimal；
添加包：gdb-gdbserver，gzip；
删除的包：binutils、brotli、dmidecode；
添加了网络配置清理，Intel Arc GPU 支持；
Microsoft Azure 图像已发布在共享库中，提供了一种直接使用 Rocky Linux 映像的方式，无需通过市场订阅映像；
LVM 云映像变体删除了 /etc/lvm/devices/system.devices ，解决安装映像时由于硬编码到特定设备而导致的 PV/VG/LV 问题；
页面大小为 64kb 的 aarch64 内核现在可以通过包 kernel-64k 获得；
添加了 nfsrahead ，一个为 NFS 挂载配置预读的工具；
Flatpak 错误已修复，该错误曾会破坏使用默认字体 (Cantarell) 的应用程序中的所有字体；
Wireguard 再次在启用 SELinux 的情况下工作；
完整的新功能和更改列表，请查看 9.2 发行说明。
v9.4 现已于2024年5月中旬发布，此版本适用于 x86_64、aarch64、ppc64le 和 s390x 架构。一些更新亮点包括：
其大多数镜像都是使用 OpenSUSE 的新 image builder 创建的：KIWI。仍然使用 imagefactory 构建的镜像有：Vagrant-VBox、Vagrant-VMware 和 OCP-Base（Oracle Cloud Platform）。其余的 Cloud、Container 和 Vagrant 镜像是使用 KIWI 构建的。新的构建工作流程将使 Rocky Linux 能够为所有云供应商上的镜像提供更频繁的更新。
Microsoft Azure 的 Rocky Linux 发布者账户已经变更，以前的镜像现已废弃。Rocky Linux 的 Azure images 以新的发布者名称发布：resf，放弃了早期不太直观的名称。
Image Builder
1.从 Rocky Linux 9.4 开始，除了为操作系统保留的特定路径外，用户可以指定任意自定义挂载点
2.现在可创建不同的分区模式，包括auto-lvm、lvm 和 raw
3.自定义配置文件的裁剪选项，并通过使用选定和非选定选项来添加和删除规则，将其添加到 blueprint customizations 中
此外，Rocky Linux 9.4 包含与上游 Red Hat Enterprise Linux 9.4 相同的更新组件，例如 SELinux 3.6、GnuTLS 3.8.3、nettle 3.9.1、p11-kit 0.25.3、libkcapi 1.4.0、stunnel 5.71 、audit 3.1.2、Rsyslog 8.2310、SCAP Security Guide 0.1.72、openCryptoki 3.22.0、synce4l 1.0.0、chrony 4.5、linuxptp 4.2、elfutils 0.190、Go 1.21.0、Rust 1.75.0、LLVM 17.0.6、 Git 2.43.0、Python 3.12、firewalld 1.3、nftables 1.0.9、iptables 1.8.10、PostgreSQL 16、MariaDB 10.11、nginx 1.24、PHP 8.2、Ruby 3.3.0、GCC 13 和 Linux kernel 5.14.0-427.13.1。更多详情可查看此处。
最新版本：10
v10于2025年6月中旬正式发布。新版安装镜像、容器、云镜像和 Live 镜像现已可在 Rocky Linux 下载页面 获取。关于此版本的重要信息、已知问题与详细更改，请参考 Rocky Linux 文档中发布的发行说明。
支持的微架构级别
最重大变化是移除了对 x86-64-v2 架构的支持。现在仅支持 x86-64-v3 的 AMD 和 Intel 64 位架构。支持以下处理器架构：
64-bit AMD/Intel x86-64-v3 (x86_64)
64-bit RISC-V (riscv64)
64-bit ARMv8.0-A (aarch64)
IBM POWER, little endian (ppc64le)
IBM z (s390x)
注意：所有 32 位软件包已从 Rocky Linux 10 移除。这意味着 32 位应用程序将无法在此版本上运行。请使用包含 32 位依赖的 64 位库或容器。
安装程序
用户默认将拥有管理员权限，除非您取消该选项。图形远程访问默认采用远程桌面协议（RDP），取代了原有的 VNC。
DHCP 客户端与服务器
RL 10 的 DHCP 客户端作为 NetworkManager 的内部子系统实现。传统的 dhcp-client 软件包已不再获得上游支持并被移除。
ISC DHCP 服务器上游已生命周期结束，在 RL 10 中被其继任者 Kea DHCP 所取代。
桌面环境
RL 10 中，Wayland 取代了 X.Org Server。Xwayland 可支持尚未移植到 Wayland 的大部分 X11 客户端。本次还有部分桌面应用及组件也在 RL 10 中进行了替换。
主要新特性和变化
动态编程语言、Web 与数据库服务器
PHP 8.3、Python 3.12、nginx 1.26、PostgreSQL 16.8、MySQL 8.4、Valkey 8.0、MariaDB 10.11
性能工具与调试器
GDB 14.2、Valgrind 3.23.0、SystemTap 5.1、Dyninst 12.3.0、elfutils 0.192、libabigail 2.6
性能监控工具
Performance Co-pilot 6.3.0、Grafana 10.2.6
编译器工具集
LLVM Toolset 19.1.7、Rust Toolset 1.84.1、Go Toolset 1.23
RISC-V 架构支持
v10 引入了对 RISC-V 架构的支持，进一步拓宽了 Rocky Linux 的可用硬件平台。这是它变得更加多元与普惠的重要一步。
测试
每一个 Rocky Linux 发行版都经过严格的准确性和稳定性测试，v10 也不例外。测试流程涵盖了多种环境与配置下的手动和自动检查。在正式开放下载前，对本次发布进行了为期两周的验证。
升级与转换流程
Rocky Linux 不支持各大主版本之间的直接升级。若需从 8.x 或 9.x 迁移到 Rocky Linux 10，建议全新安装操作系统。
已知问题
SELinux 与已安装 passt 主机上的问题 如果在安装了 passt 后端的工作站、服务器或虚拟主机上启用了 SELinux，接口将无法启动。更多信息请参见 相关上游 Issue。
版本工程更新
v10 带来一项重要变化：构建不再基于我们的 Peridot 构建系统，而是采用 Koji。
原因如下：
Peridot Two 尚未准备就绪（我们也接受这一点）。 在 Rocky Linux 早期，我们就曾意识到，在主要版本发布期间对未完成的系统进行内部测试风险高且效率低下。这一次，我们将构建得更智能。Peridot Two 将在 gRPC 后端之上，对 Koji 的 XML-RPC 接口进行简洁、现代化的重新实现 —— 一旦准备就绪，现有 Koji 用户即可开箱即用。
IMA 签名优先级极高。 RHEL 推出的核心特性之一 —— 我们也打算支持的是 IMA（完整性度量架构）。它已集成至 Rocky Linux 9 内核中，通过专用签名 CA 提供内核级文件验证。要正确实现此功能需精确集成，而 Keykeeper（Peridot 的签名工具）当前尚不支持。因此，当前 Koji 能满足我们对这一需求的控制。
兼容性与平滑迁移。 现在用 Koji 构建 Rocky 10，为后续顺利迁移到 Peridot Two 打下基础，它届时可无缝导入 Koji 实例的构建与元数据。总体而言，这一决策反映了我们对长期可维护性、社区透明度和安全、生产级基础设施的承诺。
2026年6月中旬发布的v10.2 提供了广泛的后量子密码学（PQC）应用、编译器和工具链更新、Firefox 和 Thunderbird 的 Flatpak 优先交付、Podman 中切换至 Sequoia-PGP 等等。
后量子密码学
在 10.0 和 10.1 进展的基础上，Rocky Linux 10.2 包含了实质性的后量子密码学（PQC）改进：
• OpenSSH 现在在 FIPS 模式下支持 ML-KEM 混合密钥交换（mlkem768nistp256-sha256、mlkem1024nistp384-sha384）。
• libssh 添加了将 ML-KEM 与 ECDH 相结合的 PQ/T 混合密钥交换方法。
• Directory Server 支持使用 ML-DSA 密钥（ML-DSA-44/65/87）的 TLS 证书。
• p11-kit 在 PKCS #11 标头中获得了 PQC 定义。
• podman-sequoia 支持复合后量子签名。
重要提示： 全局 FUTURE 加密策略现在仅允许混合 ML-KEM 密钥交换算法。所有传统的非后量子密钥交换方法均已从该策略中移除。这将中断与不支持 PQC 的端点（包括大部分公共互联网）的连接。如果您使用 FUTURE，请检查您的加密策略。
桌面环境变更
Flatpak 现在是 Mozilla Firefox 和 Thunderbird 的默认交付方式。当选择图形环境时，Anaconda 安装程序会自动预装这些 Flatpak。在 Rocky Linux 10 的整个生命周期内，RPM 软件包仍将在 AppStream 中提供，偏好使用 RPM 的用户可以在 Kickstart 配置中覆盖此默认设置。
安装程序与镜像创建
• 默认的 /boot 分区大小从 1 GiB 增加到 2 GiB，以容纳更大的 initramfs 镜像。
• 新的 rdp Kickstart 命令支持基于 RDP 的无头（headless）图形化安装。
• Image builder Cockpit 应用程序现在支持创建可启动的容器和磁盘镜像。
• 通过 pxe-tar-xz 镜像输出格式，为 HPC 和无盘系统提供无状态 PXE 镜像支持。
• Anaconda 支持从本地、CDN 和 Satellite 源自动安装 Flatpak。
安全
• keylime-agent 已变基至 0.2.9 版本，采用全新的由代理驱动的推送证明（push attestation）模型，并扩展了硬件加密支持。
• 新增的 clevis-pin-trustee 软件包支持通过远程证明自动解密 LUKS 卷。
• fapolicyd 已变基至 1.4.3 版本，支持规则过滤。
• 新增 libreswan-minimal 子软件包，用于构建无 systemd 依赖的精简容器镜像。
• SELinux 策略现已对 redfish-finder 服务进行限制。
内核
• io_uring 异步 I/O 接口现已可用（作为技术预览），可降低高吞吐量应用的系统调用开销。
• 扩展了 perf 功能，并新增了 Intel core、uncore、c-state 及 package 性能事件。
• 支持 AMD IBS 负载延迟过滤，以改进 CPU 和内存分析。
• 新增 Intel QAT GEN6 驱动程序（qat_6xxx），支持并发加密与压缩；支持 AMD Venice CCP 加密设备。
• Intel 内存分析加速器（IAA）从技术预览升级为完全支持。
• 通过 rtla 阈值溢出操作和 cpupower Python 绑定改进了实时调优。
• 增强了感知 LUKS 的 kdump 处理机制。
网络
• PRP 和 HSR（IEC 62439-3）工业冗余协议从技术预览升级为完全支持，包括 HSR/PRP 接口上的 VLAN 分段。
• nftables 已变基至 1.1.5 版本，降低了集合/映射（sets/maps）的内存消耗，并支持通配符模式的 netdev 钩子。
• WiFi7 硬件支持。
• firewalld 新增策略集（policy sets）——针对伪装（masquerading）和区域转发（zone forwarding）等常见配置的预定义策略集合（例如 gateway）。
• 可通过 tcp_rto_max_ms sysctl 和 TCP_RTO_MAX_MS 套接字选项配置更低的 TCP 重传超时时间。
虚拟化
• QEMU 支持原生强制单元访问（FUA）I/O，提升了数据库工作负载的虚拟存储性能。
• virtio-win 新增 viosock 驱动程序和 VsockTcpBridge 服务，用于宿主机与 Windows 虚拟机之间的直接套接字通信。
• 新增 virt-secrets-init-encryption 服务，使用 systemd 凭据密封（credentials sealing）技术加密 libvirt 机密（如 vTPM 密钥）。
• 备份作业（virsh backup-begin）现在即使在客户机操作系统于备份中途关闭的情况下，也能保持虚拟机进程处于活动状态。
• Intel TDX 新增本地配置缓存认证服务（PCCS），用于物理隔离（air-gapped）环境中的证明。
容器
• Podman 从 GnuPG 切换到 Sequoia-PGP 进行 OpenPGP 镜像签名验证，并支持后量子算法 (ML-DSA-87+Ed448)。在支持新的 --sign-by-sq-fingerprint 选项的同时，原有的 GnuPG 签名工作流仍受支持。
• Podman 5.8.2 包含了重启时自动进行的 BoltDB 到 SQLite 迁移（为 Podman 6.0 弃用 BoltDB 做准备）、新的 podman quadlet install 命令、quadlet REST API，以及在重启后依然有效的 unless-stopped 重启策略。
身份管理
• IdM/FreeIPA 升级至 4.13.0，包含全新的 Beta 版 Web UI（技术预览）、默认启用 RSNv3，以及 170 多个错误修复。
• Directory Server 获得了 PQC 支持（ML-DSA TLS 证书）、动态组、在线 TLS 证书刷新以及批量复制冲突清理功能。
• Samba 升级至 4.23.0，具有实验性的 SMB3-over-QUIC 支持和新的 Prometheus 指标导出器。
Web 控制台 (Cockpit)
Cockpit 升级至版本 356，包含针对非正常关机的健康仪表板警告、通过 /etc/cockpit/branding.css 实现的自定义品牌支持、可拆卸的 VNC 控制台窗口、cockpit-podman 中的 quadlet 生命周期管理，以及可以创建空文件的文件管理器。
重要变更
以下变更可能会影响现有的工作流。请在升级前进行检查。
• PHP 8.4 和 PHP 8.3 已可用。 安装 PHP 依赖时，请确保使用了正确的版本。例如，php-json 将同时匹配 php-common 和 php8.4-common。
• FUTURE加密策略 现在仅允许混合 ML-KEM 密钥交换。传统的（非 PQC）密钥交换方法已从该策略中移除，这将破坏与非 PQC 端点的互操作性。这不会影响 DEFAULT 策略。
• 当同时安装了 vim-minimal 和 vim-enhanced 时，vi不再启动 Vim。现在它总是启动最小编辑器；如需使用完整版编辑器，请明确运行 vim。
• 不再支持 Windows Server 2012 R2 活动目录 (Active Directory) 信任配置，这与微软停止支持该版本的计划一致。
• Corosync 中已弃用 knet 的 SCTP 传输。请迁移至受支持的传输协议。
测试
与每个 Rocky Linux 版本一样，Rocky Linux 10.2 经过了全面的准确性和稳定性测试。Rocky Linux 的测试过程涵盖了在各种不同环境和配置下的手动和自动检查。在批准其全面可用之前，我们已经对该版本进行了彻底的验证。测试工件、讨论和发布清单可以在 Rocky Release (v10.2) Playbook 中找到。
升级与转换过程
可以在命令行界面（CLI）中运行 sudo dnf -y upgrade，或通过 GNOME Software 或 KDE Discover 等桌面工具，将 Rocky Linux 10.0 或 10.1 升级到 v10.2。Rocky Linux 不支持跨大版本的升级。要从 v8 或 v 升级到 v10，建议全新安装操作系统。
官方主页：https://rockylinux.org/