距离上一个8.3版本发布已经一个多月了。从整体测试来看，与其他主流版本基本没有太大区别，但由于8.3以后不会推出稳定版，所以还是有一些顾虑。从8.4的发布来看，后续还会推出GA版本，值得期待。这次比较有意思的是，在查看版本号的时候，出现了一个绿色的黑曜石代号（GreenObsidian）。不知道后续版本会不会像Ubuntu一样，每个版本都有代号。RockyLinux8.4的变化主要体现在以下几个方面：安全Libreswan提供的IPsecVPN现在支持IKEv2TCP封装和安全标签。scap-security-guide已更新至0.1.54，OpenSCAP已更新至1.3.4。这些更新提供了实质性的改进，其中最大的改进是更好的内存管理；fapolicyd框架现在提供健全性检查，RPM插件注册表由YUM包管理器或RPM包管理器更新。网络完全支持Nmstate（主机的网络API），nmstate包提供了一个库和nmstatectl命令行来以声明方式管理主机网络设置。MPLS支持；iproute2引入了三个新的流量控制(tc)操作；mac_push、push_eth和pop_eth，并添加MPLS标签。内核积极压缩：在分配请求之前定期启动内存压缩任务。因此，减少了特定内存分配请求的延迟。为ControlGroup技术提供了一个平板内存控制器。Slab内存控制器优化了内存利用率，可以将内存核算从页面级别转移到对象级别。因此，您可以观察到内核总内存占用量显着下降，内存碎片得到改善。时间命名空间功能：此功能对于更改Linux容器内的日期和时间很有用。检查点恢复后，现在也可以进行容器内时钟调整。支持第8代和第9代英特尔酷睿处理器中的错误检测和纠正(EDAC)内核模块。集群维护状态数据的高可用性和持久性：Pacemaker资源代理可以异步检测故障并立即将其注入Pacemaker，而无需等待下一个监视间隔。持久资源代理还可以加快具有高状态开销的服务的集群响应时间，因为维护状态数据可以通过不为每个操作单独调用状态来减少集群操作（例如启动、停止和监视）的状态开销。编译器和开发工具更新了以下编译器工具集：1.GCC工具集102。LLVM工具集11.0.03。Rust工具集1.49.04。GoToolset1.15.7IdentityManagementAnsible模块提供身份管理（IDM）自动化管理基于角色的访问控制（RBAC），用于IDM服务器备份和恢复的Ansible角色，以及用于位置管理的Ansible模块。写在最后，目前官方提供migration2rocky工具，用于从RockyLinux8.3、Centos8.3或8.4、RHEL8.3或8.4、Alma8.3或8.4转换为RockyLinux8.4。但是有一定的风险，不建议在生产中使用。从目前RockyLinux的发展来看，团队活力还是不错的。从8.4的整体安装来看，相比8.3，在很多方面都有明显的优化。目前国内有一些大学提供镜像的下载。从笔者目前使用的8.3来看，目前承载的是监控生产业务（主要是VMware监控，约4000台VM）。使用状态良好，无异常。不过，与CentOS相比，还是有一些区别的。某些软件的依赖安装确实存在一些问题，但这些不会影响系统的正常使用。相信未来的RockyLinux会越来越好！
