The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at http://creativecommons.org/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
All other trademarks are the property of their respective owners.
除 Linux 文件系统外，GRUB 2 还支持非 Linux 文件系统，比如苹果的 扩展分层文件系统（HFS+）和微软的 NTFS 文件系统。
第 6 章 存储
LIO 内核目标子系统
Red Hat Enterprise Linux 7.0 使用 LIO 内核目标子系统，它是块存储的标准开源 SCSI 目标，可用于以下存储介质：FcoE、iSCSI、iSER（Mellanox InfiniBand）和 SRP（Mellanox InfiniBand）。
Red Hat Enterpise Linux 6 使用 SCSI 目标守护进程 tgtd 为 iSCSI 目标提供支持，同时在以太网光纤通道（FCoE）中只使用 fcoe-target-utils 软件包提供的 Linux 内核目标 LIO。
targetcli shell 提供 LIO Linux SCSI 目标的常规管理平台。
快速块设备为较慢的块设备提供缓存
Red Hat Enterprise Linux 7.0 中引进让快速块设备作为较慢块设备的缓存的功能作为技术预览。这个功能可让 PCIe SSD 设备作为直接附加存储（DAS）或者存储局域网（SAN）存储的缓存使用，以便提高文件系统性能。
LVM 缓存
Red Hat Enterprise Linux 7.0 引进了 LVM 缓存作为技术预览。这个功能可让用户创建逻辑卷，使用一个小的快速设备作为较大的慢速设备的缓存。有关生成缓存逻辑卷的详情请参考 lvm(8) manual page。
注：在缓存逻辑卷中尚不能使用下列命令：
pvmove：跳过所有缓存逻辑卷，
lvresize, lvreduce, lvextend：目前无法重新定义缓存逻辑卷大小，
vgsplit：当有缓存逻辑卷存在时不能分割卷组。
使用 libStorageMgmt API 进行存储阵列管理
Red Hat Enterprise Linux 7.0 引进了存储阵列管理作为技术预览。libStorageMgmt 是独立于存储阵列的应用程序编程界面（API）。它提供稳定且持久的 API，可让开发人员以编程方式管理不同的存储阵列，并利用所提供的硬件加速功能。系统管理员还可以将其作为手动管理存储的工具使用，同时使用附带的命令行界面（CLI）自动化存储管理任务。
LSI Synchro 支持
Red Hat Enterprise Linux 7.0 包含 megaraid_sas 驱动程序中代码用于启用 LSI Syncro CS 高可用直接附加组件（HA-DAS）适配器。尽管在以前启用的适配器中完全支持 megaraid_sas 驱动程序，但在 Syncro CS 中使用这个驱动程序仍处于技术预览阶段。对这个适配器的支持将直接由 LSI、您的系统集成商或者系统销售商提供。我们鼓励在 Red Hat Enterprise Linux 7.0 中部署 Syncro CS 的用户为 Red Hat 和 LSI 提供反馈意见。有关 LSI Syncro CS 解决方案的详情请参考 http://www.lsi.com/products/shared-das/pages/default.aspx。
LVM 应用程序编程界面
Red Hat Enterprise Linux 7.0 提供新的 LVM 应用程序编程界面（API）作为技术预览。使用这个 API 可查询并控制 LVM 的具体方面。
DIF/DIX 支持
DIF/DIX 是 SCSI 标准的新版本，同时在 Red Hat Enterprise Linux 7.0 中也是技术预览。DIF/DIX 将通常使用的 512 字节磁盘块大小从 512 字节增大到 520 字节，添加了数据完整性字段（DIF）。DIF 在发生写入操作时为主机总线适配器（HBA）计算的数据库保存 checksum 值。该存储设备在收到 checksum 后确认，并同时保存该数据和 checksum。相反，当发生读取操作时，可在收到 HBA 后由该存储设备检查 checksum。
pNFS 定义了三种不同的存储协议或者布局：文件、对象和块。Red Hat Enterprise Linux 7.0 客户端全面支持文件布局，但块布局和对象布局只能作为技术预览使用。
pNFS 的详情请参考 http://www.pnfs.com/。
第 7 章 文件系统
支持 XFS 文件系统
目前使用 Anaconda 安装的 Red Hat Enterprise Linux 7.0 中使用的默认文件系统是 XFS，它替换了在 Red Hat Enterprise Linux 6 中使用的第四代扩展的文件系统（ext4）。ext4 和 Btrfs（B-Tree）文件系统可作为 XFS 的备选。
Red Hat Enterprise Linux 7.0 中的新硬件事件报告机制，也称 HERM 的目标是统一来自不同源的出错数据集合，并采用连续时间线和单一位置向用户控件报告出错事件。Red Hat Enterprise Linux 7.0 中的 HERM 引进了新的用户空间守护进程 rasdaemon，它可捕获并处理所有来自内核追踪架构的可依赖性、可用性及可服务性（RAS）出错事件，并记录它们。Red Hat Enterprise Linux 7.0 中的 HERM 还提供报告那些错误的工具，并可探测不同类型的错误，比如 burst 和 sparse 错误。
全面 DynTick 支持
nohz_full 引导参数将最初的无缝内核功能延伸到额外的情况，比如可以停止 tick 的时候，可以使用 per-cpu nr_running=1 设置的时候。即在 CPU 的运行队列中只有一个可运行的任务。
将内核模块列入黑名单
Red Hat Enterprise Linux 7.0 提供 modprobe 程序可让用户在安装时将内核模块放入黑名单。要禁用自动载入一个模块，请运行以下命令：
modprobe.blacklist=module
动态内核补丁
Red Hat Enterprise Linux 7.0 引进了 kpatch，一个动态内核补丁管理程序作为技术预览。用户可使用 kpatch 管理二进制补丁集合，它可在不重启的情况下动态为内核打补丁。
Emulex ocrdma 驱动程序
Emulex ocrdma 驱动程序在 Red Hat Enterprise Linux 7.0 中是作为技术预览提供。该驱动程序为具体的 Emulex 适配器提供远程直接内存访问（RDMA）功能。
dm-era 目标
Red Hat Enterprise Linux 7.0 引进了 dm-era 设备映射器目标作为技术预览。dm-era 可跟踪在用户定义的时间段（即“era”）内写入的块。每个 era 目标事务可将当前 era 单调地增加到 32 位计数器。这个目标允许备份软件追踪自上次备份后有变化的块。它还允许在返回经销商快照后部分失效的缓存内容恢复缓存一致性。dm-era 目标主要与 dm-cache 目标配对。
在 Red Hat Enterprise Linux 7.0 中，virtio-blk-data-plane I/O 虚拟化功能是作为技术预览使用。这个功能将 QEMU 扩展至在为 I/O 性能优化的专用线程中执行磁盘 I/O。
PCI 桥接
之前 QEMU 最多可支持 32 个 PCI 插槽。Red Hat Enterprise Linux 7.0 采用 PCI 桥接技术，可让用户配置 32 个以上的 PCI 设备。注：不支持桥接后的设备热插拔。
QEMU 沙箱
Red Hat Enterprise Linux 7.0 使用内核系统调用过滤加强 KVM 虚拟化安全性，这提高了主机系统与虚拟机之间的独立性。
支持 QEMU 虚拟 CPU 热添加
Red Hat Enterprise Linux 7.0 中的 QEMU 提供虚拟 CPU（vCPU）热添加支持。可在运行的虚拟机中添加虚拟 CPU（vCPUS）以满足与负载关联的负载要求或者保持服务等级协议（SLA）。注：只在使用 pc-i440fx-rhel7.0.0 机器类型的虚拟机中支持 vCPU 热插拔，这是 Red Hat Enterprise Linux 7.0 中的默认机器类型。
多队列 NIC
多队列 virtio_net 提供更好的可延伸性。每个虚拟 CPU 都有独立的传输或者接收队列以及可在不影响其他虚拟 CPU 的情况下使用的独立中断。
多队列 virtio_scsi
多队列 virtio_net 提供更好的可延伸性。每个虚拟 CPU 都有独立的队列以及可在不影响其他虚拟 CPU 的情况下使用的独立中断。
Q35 机型需要 KVM 虚拟机中的 PCI 快速总线支持，它是作为技术预览在 Red Hat Enterprise Linux 7.0 中提供。包含 AHCI 总线也只能在 Q35 机型中使用，同样也是技术预览。
基于 VFIO 的 PCI 设备分配
虚拟功能 I/O（VFIO）用户空间驱动程序界面为 KVM 虚拟机提供改进的 PCI 设备分配解决方案。VFIO 提供内核级设备分离强化，提高设备访问的安全性，并与安全引导等功能兼容。VFIO 替换了 Red Hat Enterprise Linux 6 中使用的 KVM 设备分配机制。
Intel VT-d 大页面
在 Red Hat Enterprise Linux 7.0 的 KVM 虚拟机中使用虚拟功能 I/O（VFIO）设备分配时，使用 2MB 页面作为输入/输出内存管理单位（IOMMU），因此可减少 I/O 操作的转译后备缓存（translation lookaside buffer ，TLB）的消耗。计划在 Red Hat Enterprise Linux 7.0 中提供 1GB 页面支持。VT-d 大页面功能支持目前仅限于 Intel 的平台。
KVM 时钟获取时间性能
在 Red Hat Enterprise Linux 7.0 中加强了 vsyscall 机制以支持 KVM 虚拟机更迅速地从用户控件读取时钟。Red Hat Enterprise Linux 7.0 主机中运行的 Red Hat Enterprise Linux 7.0 虚拟机可体验到经常读取时间的应用程序的性能提高。
图像格式的 QCOW2 版本 3
Red Hat Enterprise Linux 7.0 添加对图像格式的 QCOW2 版本 3 的支持
改进的实时迁移统计
现在可使用实时迁移的有关信息分析和调试性能。改进的统计包括预期关机、关机或者脏页面比例。
实时迁移线程
已将 KVM 实时迁移功能改进为支持线程处理。
字符设备和串行端口的热插拔
目前 Red Hat Enterprise Linux 7.0 支持为新字符设备热插拔新串行端口。
模拟 AMD Opteron G5
KVM 现在可以模拟 AMD Opteron G5 处理器。
在 KVM 虚拟机中支持新的 Intel 指令
KVM 虚拟机可以使用 Intel 22nm 处理器支持的新指令。这些包括：
浮点乘加器，
256 位整数向量，
大端移动指令（MOVBE）支持，
或者 HLE/HLE+。
VPC 和 VHDX 文件格式
Red Hat Enterprise Linux 7.0 中的 KVM 包括对微软虚拟 PC（VPC）和微软 Hyper-V 虚拟硬盘（VHDX）文件格式的支持。
libguestfs 新功能
libguestfs 是一组访问和修改虚拟机磁盘映像的工具。Red Hat Enterprise Linux 7.0 中的 libguestfs 包括大量改进，最主要的包括：
使用 SELinux 或者 sVirt 包含的安全虚拟化，保证加强针对恶意和畸形磁盘映像的安全性。
可检查和修改远程磁盘，最开始是使用网络块设备（NBD）。
在某些程序中可进行磁盘热插拔以便获得更好的性能。
WHQL 认证的 virtio-win 驱动程序
Red Hat Enterprise Linux 7.0 包括用于最新微软 Windows 虚拟机，即 Microsoft Window 8, 8.1, 2012 和 2012 R2 的 Windows 硬件质量实验室（WHQL）认证的 virtio-win 驱动程序。
9.2. Xen
Red Hat Enterprise Linux 7.0 Xen HVM 虚拟机
用户现在可以使用 Red Hat Enterprise Linux 7.0 作为受欢迎的 Xen 环境中的虚拟机。
9.3. Hyper-V
Red Hat Enterprise Linux 7.0 托管的第二代虚拟机
Red Hat Enterprise Linux 7.0 可作为 Microsoft Hyper-V Server 2012 R2 主机中的第二代虚拟机。除上一代虚拟机支持的功能外，第二代提供了虚拟机中的新功能，例如：安全引导，使用 SCSI 虚拟硬盘引导或者 UEFI 固件支持。
第 10 章 系统和服务
systemd
systemd 是 Linux 的系统和服务管理程序，替换了 Red Hat Enterprise Linux 之前的发行本中使用的 SysV。systemd 与 SysV 和 Linux 标准基本 init 脚本兼容。
在 Red Hat Enterprise Linux 7.0 中，gcc 工具链是根据 gcc-4.8.x 发行系列开发，并包含大量针对 Red Hat Enterprise Linux 6 的改进和 bug 修复。同样，Red Hat Enterprise Linux 7 也包含 binutils-2.23.52.x。
这些版本与 Red Hat Developer Toolset 2.0 中的等效工具对应。Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 gcc 的 binutils 版本对比请查看：
Red Hat Enterprise Linux 7.0 包含一个检测框架 Valgrind，该框架附带大量工具用于配置应用程序。这个版本是基于 Valgrind 3.9.0 发行本，且包含针对 Red Hat Enterprise Linux 6 和 Red Hat Developer Toolset 2.0 副本的大量改进，后者是在 Valgrind 3.8.1 的基础上开发的。
Red Hat Enterprise Linux 7.0 中包含的 Valgrind 的主要新功能如下：
使用更好的试探法减少泄露检查程序中的 possible leak 报告。可用的试探法为std::stdstring、带有析构函数元素的新[ ]分配的阵列以及指向使用多个继承的 C++ 项目内置部分提供有效内部指针探测。可使用 --leak-check-heuristics=heur1,heur2,... 选项进行选择。
对于堆上分配块更好的 stacktrace 捕获控制。使用 --keep-stacktraces 选项有可能独立控制是否为每个分配和取消分配进行栈跟踪。可使用这个选项生成更好的 “use after free”出错信息，或者通过记录更少的信息减少 Valgrind 的资源消耗。
Red Hat Enterprise Linux 7.0 提供动态防火墙守护进程 firewalld，它可提供一个动态管理的防火墙，并支持网络“区域”以便为网络及其相关链接和接口分配可信度。它还支持 IPv4 和 IPv6 防火墙设置。它支持以太网桥接并有独立的运行时和持久配置选项。它还有一个可直接添加防火墙规则的服务或者应用程序接口。
DNSSEC
DNSSEC 是一组域名系统安全扩展（DNSSEC），允许 DNS 客户端认证和检查来自 DNS 名称服务器响应的完整性以便确认其起始点，并确定在中转过程中是否受到影响。
OpenLMI
Red Hat Enterprise Linux 7.0 中附带 OpenLMI 项目，它为管理 Linux 系统提供常用的基础设施。它还可让用户配置、管理并监控硬件、操作系统及系统服务。OpenLMI 旨在简化任务配置及产品服务器管理。
OpenLMI 旨在为 Red Hat Enterprise Linux 的多个版本提供常用管理接口。它是构建在现有工具的顶层，提供一个提取层，为系统管理员过滤了很多底层系统的复杂性。
Red Hat Enterprise Linux 7.0 引进了可信网络连接功能作为技术预览。可信网络连接可用于现有网络访问控制（NAC）解决方案，比如 TLS、802.1x 或者 IPSec 整合端点态势评估，即收集端点系统信息（比如操作系统配置设置，安装的软件包及其他，总称为完整性测量）。在允许该端点访问该网络前使用可信网络连接根据网络访问策略确认这些测量。
第 14 章 资源管理
控制组
Red Hat Enterprise Linux 7.0 使用控制组，这是以命名组树状结构管理进程的概念，其目的是用来进行资源管理。它们提供分层对进程进行分组和标记的方法，以及将资源限制应用到这些组的方法。在 Red Hat Enterprise Linux 7.0 中，控制组只能由 systemd 管理。cgroups 是在 systemd 单元文件中配置，并可使用 systemd 的命令行界面（CLI）工具管理。
目前在 Red Hat Enterprise Linux 5.9 客户端以及之后的 Red Hat Enterprise Linux 6.3 客户端中支持使用在 Active Directory 中定义的用户 ID 或者组 ID，而不是由用户安全标识符生成的用户 ID 或者组 ID。如果在 Active Directory 中定义了 POSIX 属性，这个信任实施就很有用。
已更新 slapi-nis 插件
Red Hat Enterprise Linux 7.0 拥有更新后的目录服务器插件 slapi-nis，该插件允许 Active Directory 用户在原有客户端中进行认证。注：这个功能时技术预览。
IPA 的备份和恢复机制
IPA 组件的备份和恢复机制在 Red Hat Enterprise Linux 7.0 中是作为技术预览提供。
Samba 4.1.0
Red Hat Enterprise Linux 7.0 中包括升级到最新 upstream 版本的 samba 软件包，该软件包引进了一些 bug 修复和改进，最主要的是支持服务器和客户端工具中的 SMB3 协议。
另外，SMB3 传输可启用对支持 SMB3 的 Windows 服务器以及 Samba 服务器的加密传输连接。同时，Samba 4.1.0 添加了对服务器端复制操作的支持。采用支持服务器端复制操作的客户端，比如最新的 Windows 发行本应体验到明显的文件复制操作性能提高。
AD 提供程序是一个用来连接 Active Directory 服务器的后端程序。在 Red Hat Enterprise Linux 7.0 中，支持将 AD sudo 提供程序与 LDAP 提供持续一同使用是最为一项技术预览提供的。要启用 AD sudo 提供程序，请在 sssd.conf 文件的 domain 部分添加 sudo_provider=ad 设置。
第 16 章 安全性
OpenSSH chroot Shell 登录
通常每个 Linux 用户都会根据 SELinux 策略与一个 SELinux 用户对应，这样可让 Linux 用户继承 SELinux 用户中采用的限制。有一个默认映射可将 Linux 用户与 SELinux unconfined_u 用户对应。
在 Red Hat Enterprise Linux 7 中，用来 chroot 用户的 ChrootDirectory 选项可与未限制的用户一同使用而无需任何更改，但对已受限制的用户，比如 staff_u, user_u 或者 guest_u，则必须设置 SELinux selinuxuser_use_ssh_chroot 变量。建议管理员在使用 ChrootDirectory 选项获得更高的安全性时为所有使用 chroot 的用户使用 guest_u 用户。
多个要求的认证
Red Hat Enterprise Linux 7.0 使用 AuthenticationMethods 支持多个在 SSH 协议版本 2 中需要的认证。这个选项列出一个或者多个逗号分开的认证方法名称列表。成功完成所有列表中的所有方法以便完成认证。这样可在为用户提供密码认证前有权利使用公钥或者 GSSAPI。
GSS Proxy
GSS Proxy 是代表其他应用程序建立 GSS API Kerberos 上下文的系统服务。这个服务可使安全性受益，例如：当访问由不同进程共享的系统密钥表时，对该进程的成功攻击可导致 Kerberos 扮演所有其他进程。
Red Hat Enterprise Linux 7.0 中包括 OSCAP Anaconda 附加组件作为技术预览。该附加组件在安装过程中整合了 OpenSCAP 程序，并让系统按照 SCAP 内容给出的限制进行安装。
第 17 章 订阅管理
Red Hat Enterprise Linux 7.0 可使用 Red Hat 订阅管理服务。以下 知识库文章 提供了如何使用 Red Hat 订阅管理注册您的 Red Hat Enterprise Linux 7.0 系统的简要介绍及步骤。
基于证书的授权
Red Hat Enterprise Linux 7.0 使用 subscription-manager 工具支持新的基于证书的授权。仍然为 Satellite 用户支持传统授权以便使用 Red Hat Enterprise Linux 5 和 6 的用户可进行转换。注：Red Hat Enterprise Linux 7.0 不能使用 rhn_register 或者 rhnreg_ks 在传统 Red Hat Network 中注册。您只能使用上述方法在 Red Hat Satellite 或者 Proxy 版本 5.6 中注册。
Red Hat Enterprise Linux 7.0 中 MySQL 的默认实施是 MariaDB。MariaDB 是由社区人员开发的 MySQL 数据库项目，并提供 MySQL 的替代品。MariaDB 保留了与 MySQL 的 API 和 ABI 兼容性，并添加了一些新功能。例如：未阻断的客户端 API 库，有加强性能的 Aria 和 XtraDB 存储引擎，更优的服务器状态变量或者改进的复制功能。
Red Hat Enterprise Linux 7.0 中使用 Paketype 的新阿拉伯字体：paktype-ajrak, paktype-basic-naskh-farsi, paktype-basic-naskh-sindhi, paktype-basic-naskh-urdu, 和 paktype-basic-naskh-sa。
中文
现在简体中文的默认字体为文泉驿正黑字体。
简体中文的默认引擎已从 Red Hat Enterprise Linux 6 使用的 ibus-pinyin 改为 ibus-libpinyin。
印度语
新的 Lohit Devanagari 字体替换了之前单独用于北印度语、克什米尔语、贡根语、马拉地语和尼泊尔语的 Lohit 字体。用于这些语言的任何不同符号将来都将使用有 Open Type Font loc1 标签的 Lohit Davanagari 处理。
Red Hat Enterprise Linux 7.0 支持新语言代码贡根语（kok_IN）和普什图语（ps_AF）。
第 22 章 支持和维护
ABRT 2.1
Red Hat Enterprise Linux 7.0 提供自动 Bug 报告工具（ABRT）2.1，它有改进的用户界面并可以发送 uReport 轻加权匿名问题报告，适用于处理此类收集崩溃统计的机器。注：为尽可能多地发现 bug，默认将 Red Hat Enterprise Linux 7.0 中的 ABRT 配置为自动向 Red Hat 发送应用程序崩溃报告。
