URL: https://linuxfr.org/news/sortie-de-red-hat-enterprise-linux-6-4 Title: Sortie de Red Hat Enterprise Linux 6.4 Authors: GouNiNi Nils Ratusznik, Davy Defaud, Nils Ratusznik, Katyucha, Benoît, rootix, Anonyme, Xavier Teyssier, Nÿco et Florent Zara Date: 2012年12月05日T11:45:35+01:00 License: CC By-SA Tags: red_hat, selinux, vrrp, admin et rhel Score: 35 Red Hat a annoncé ce 21 février la version 6.4 de Red Hat Enterprise Linux (RHEL), distribution commerciale destinée aux professionnels et aux entreprises. Pour rappel, RHEL 6 est disponible depuis novembre 2010 et apporte de nombreuses nouveautés, tant au niveau de la prise en charge matérielle que logicielle. La version bêta fut annoncée quant à elle le 5 décembre 2012. ![RHEL](http://fr.redhat.com/rhecm/rest-rhecm/jcr/repository/collaboration/sites%20content/live/redhat/web-cabinet/home/products/enterprise-linux/index/rh:headerGraphic) Les changements sont détaillés en seconde partie de cet article. ---- [Red Hat](http://www.redhat.com) [DLFP : Red Hat Enterprise Linux 6.3](https://linuxfr.org/news/red-hat-enterprise-linux-6-3) [DLFP : Red Hat Enterprise Linux 5.9](https://linuxfr.org/news/red-hat-enterprise-linux-5-9) [Annonce de RHEL 6.4](https://www.redhat.com/about/news/press-archive/2013/2/red-hat-announces-general-availability-of-next-minor-release-of-red-hat-enterprise-linux-6) [Notes de version](https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.4_Release_Notes/index.html) [Notes techniques](https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.4_Technical_Notes/index.html) ---- ## Installation ## Cela faisait quelques versions que nous n’avions rien à nous mettre sous la dent du côté de l’installation. Si [RHEL 6.2](https://linuxfr.org/news/red-hat-enterprise-linux-62-virtualisation-performances-et-anniversaire) avait mieux compressé [le noyau et l’initrd](https://linuxfr.org/news/red-hat-enterprise-linux-62-virtualisation-performances-et-anniversaire#toc_2), rien de notable n’était apparu en version 6.3. Avec cette 6.4, des options fort intéressantes apparaissent, en particulier côté réseau, avec les arrivées du [FCoE](http://fr.wikipedia.org/wiki/Fibre_Channel_over_Ethernet "Fibre Channel over Ethernet"), des réseaux locaux virtuels (VLAN) et de l’agrégation de liens ([_bonding_](http://fr.wikipedia.org/wiki/Bonding)). Dans une installation via Kickstart, l’option `fcoe` va permettre de spécifier un périphérique FCoE ([_Fibre Channel over Ethernet_](http://fr.wikipedia.org/wiki/_Fibre Channel over Ethernet_ "Définition Wikipédia")). On pourra aussi, en ajoutant l’option `--vlanid=` ou `vlanid=`, faire prendre en compte un VLAN particulier (si vous utilisez du 802.1q dans votre réseau). Pour finir, il est aussi possible de configurer vos interfaces réseau en agrégation de liens avec les options `--bondslaves` et `--bondopts`. Si l’on installe RHEL 6.4 via l’interface utilisateur classique, 50 % de l’espace disque de tous les groupes de volumes LVM est maintenant réservé pour les mises à jour. L’espace est affiché dans la boîte de dialogue, mais n’est pas éditable. Les installations par Kickstart ne réservent pas d’espace disque par défaut, mais une option (commentée) est disponible pour activer ce comportement. ## Prise en charge du matériel ## Comme à son habitude, chaque nouvelle version apporte son lot de pilotes, qu’ils soient nouveaux ou mis à jour. Commençons par la documentation : généralement, les nouveautés concernant les pilotes matériels se trouvent dans les [notes de version](https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.4_Release_Notes/chap-device_drivers.html). Mais si vous avez suivi le lien, vous aurez remarqué qu’elles ont déménagé dans les [notes techniques](https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.4_Technical_Notes/ch-device_drivers.html). On peut présager que la prochaine RHEL n’affichera pas ce message dans les notes de version. En vrac, côté stockage, on retrouvera : **zfcp** ([System z](http://fr.wikipedia.org/wiki/System_z) Fibre Channel Protocol), **mtip32xx** (disques SSD), **qla2xxx**, **qla4xxxx**, **ipr**, **hpsa** (contrôleurs RAID HP), **bnx2i**, **bnx2fc**, **mpt2sas**, **bfa**, **be2iscsi**, **qib**, **ahci**, **md/bitmap**, **raid0**, **raid1**, **raid10**, et **raid456**. Pour le réseau filaire, les pilotes mis à jour sont : **netxen_nic**, **bnx2x**, **be2net**, **ixgbevf**, **cxgb3**, **cxgb4**, **ixgbe**, **iw_cxgb3**, **iw_cxgb4**, **e1000e**, **enic**, **igbvf**, **igb**, **tg3**, **qlcnic**, **bna** et **cnic**. Côté Wi‐Fi, outre les mises à jour de **iwlwifi** et **ath9k**, on note l’entrée de **rt2800pci** et sa version USB **rt2800usb**, qui permettront d’utiliser certaines cartes Ralink. On en a moins l’habitude, le pilote **wacom** est mis à jour pour utiliser plus de produits de ce fabricant de palettes graphiques : CTL-460 Wacom Bamboo Pen, Wacom Intuos 5 Tablet, et Wacom Cintiq 22HD Pen Display. ## Sécurité, et authentification ## Déjà présent lors de la version 6.3, Red Hat assure désormais un support complet de la centralisation de la gestion des clefs SSH, le support de la correspondance utilisateur de SELinux et la mise en cache de la carte d’auto‐montage _— automount map caching_. Des nouveautés du côté de `sudo` et de `pam_cracklib` sont aussi de la partie, et ont déjà été détaillées dans la sortie de [RHEL 5.9](https://linuxfr.org/news/red-hat-enterprise-linux-5-9#toc_2). Un mode _« fallback »_ apparaît pour `iptables` et `ip6tables`. Si vous essayez d’appliquer des règles depuis `/etc/sysconfig/iptables` et que cela ne fonctionne pas, alors la configuration de `/etc/sysconfig/iptables.fallback` est appliquée, si elle existe. Ces fichiers sont au format `iptables-save`, et pour IPv6, les fichiers sont `/etc/sysconfig/ip6tables` et `/etc/sysconfig/ip6tables.fallback`. ## Virtualisation ## RHEL 6.4 inclut dorénavant des pilotes pour améliorer son utilisation avec l’hyperviseur Microsoft Hyper-V. Il s’agit des mêmes apports que pour RHEL 5.9, détaillés dans le [dépêche LinuxFr.org](https://linuxfr.org/news/red-hat-enterprise-linux-5-9). Idem pour VMWare, dont les principaux pilotes (réseau, stockage, vidéo, souris et « gonflement dynamique » de mémoire _— ballooning_) sont désormais installés via Anaconda. KVM/QEMU n’est pas en reste, avec l’ajout du support des processeurs AMD Opteron 4xxx, ainsi que la mise à jour des agents QEMU. Autre nouveauté : la migration d’un hyperviseur à l’autre d’une machine virtuelle KVM disposant de périphériques USB. ## Stockage ## LVM est désormais capable de créer, supprimer et retailler un volume LVM en RAID 10. Pour créer un volume logique en RAID 10, comme les autres types de RAID, il faut spécifier le type de segment ainsi : ``` lvcreate --type raid10 -m 1 -i 2 -L 1G -n lv vg``` Autre nouveauté du côté de LVM, l’utilisation des disques SSD PCIe de chez Micron comme périphériques utilisables dans un groupe de volumes. _Parallel NFS_ ([pNFS](http://www.pnfs.com/)) est une implémentation de NFS où chaque nœud demande l’autorisation de lecture / écriture à un serveur central, puis accède directement à la ressource physique. Bien qu’en avant‐première technologique, cette fonctionnalité est très attendue. Le gros avantage se situe au niveau des performances, puisque les accès ne passent plus par le serveur NFS, celui‐ci ne fait que gérer les verrous. ## Haute‐disponibilité ## On passe du stockage à la haute‐disponibilité en signalant la possibilité d’utiliser un disque virtuel au format VMDK (VMware) en grappe de serveurs _— cluster —_ et en écriture. Cela permet, par exemple, pour une machine virtuelle utilisant ce format, d’être stockée sur un volume GFS2 ayant plusieurs accès concurrents en écriture. Parmi les nouveaux paquets entrant dans RHEL 6.4, on notera l’arrivée de _keepalived_. Il vient, bien entendu, à titre d’avant‐première technologique et permet plus facilement de mettre en place de la haute‐disponibilité ou de la répartition de charge. À noter la présence, parmi les techniques implémentées, du protocole [VRRP](http://fr.wikipedia.org/wiki/VRRP "Définition Wikipédia") _— Virtual Router Redundancy Protocol_. ## Mises à jour diverses ## Red Hat profite de RHEL 6.4 pour mettre à jour Samba en version 3.6, comme pour RHEL 5.9. Cette nouvelle version apporte en particulier le protocole SMB2 et le chiffrement AES. Ce moyen de chiffrement est d’ailleurs utilisé par défaut pour Windows Server 2008 et Windows 7. Pour plus d’informations, vous pouvez lire les [notes de version](https://www.samba.org/samba/history/samba-3.6.0.html) de Samba 3.6. Dans la catégorie « mise à jour également disponible dans RHEL 5.9 » (ça commence à en faire), on notera aussi SystemTap, qui passe en version 1.8. L’installation du paquet _redhat-lsb_ demandait un grand nombre de dépendances. RHEL 6.4 fournit un nouveau sous‐paquet _redhat-lsb-core_, qui demande le minimum de dépendances nécessaires. L’outil `createrepo` permet, à partir d’un répertoire contenant des paquets RPM, de créer un dépôt _yum_. Cet outil est mis à jour à la dernière version disponible, pour laquelle la consommation mémoire a été réduite, et une option `--workers` permettant du multitâches a été ajoutée.

AltStyle によって変換されたページ (->オリジナル) /