11)iSCSI software initiator(open-iscsi)的安装/引导(RadHat): Anaconda 现在提供安装至 iSCSI 设备的能力。完全支持使用 QLogic qla4xxx hardware initiator 的安装和引导,然而安装 open-iscsi software initiator 至 iSCSI 设备的能力目前还只是技术预览。这些限制将在将来的红帽企业 Linux 5更新里得到解决。 12)加密的交换分区和非根文件系统(RadHat): 红帽企业 Linux 5 现在对加密的交换分区和非根文件系统提供基本的支持。要使用这些特征,你需要在 /etc/crypttab 里加入合适的条目并引用 /etc/fstab 里创建的设备。 例如下面是 /etc/crypttab 的一个条目样本: my_swap /dev/hdb1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256 这创建了加密的块设备 /dev/mapper/my_swap,它可以在 /etc/fstab 里被引用。 下面是用于文件系统卷的 /etc/crypttab 条目样本: my_volume /dev/hda5 /etc/volume_key cipher=aes-cbc-essiv:sha256 /etc/volume_key 文件包含一个明文加密密钥。你也可以指定 none 作为密钥文件名;这会使系统在引导时请求加密密钥。 RedHat推荐使用 LUKS(Linux Unified Key Setup)来设置文件系统卷。可以遵循下面的步骤来完成: (1)用 cryptsetup luksFormat 创建加密卷; (2)在 /etc/crypttab 里添加必要的条目; (3)用 cryptsetup luksOpen(或 reboot)手工地设置卷; (4)在加密卷上创建一个文件系统; (5)在 /etc/fstab 里添加必要的条目。 13)挂载和卸载(RadHat): mount 和 umount 命令不再直接支持 NFS,内置的 NFS 客户端不再存在了,提供 /sbin/mount.nfs 和 /sbin/umount.nfs 助手的单独的 nfs-utils 软件包必须被安装。这似乎表明RHEL 5有意逐渐淡化NFS早期版本,鼓励用户使用更先进的NFSv4。NFSv4不再使用udp和portmap技术。 |