CentOS7.4镜像 中文绿色免费版下载[安全工具]

　　CentOS7.4中文版是一个基于Red Hat Linux提供的可自由使用源代码的企业级Linux发行版本。为用户提供一个安全、低维护、稳定、高预测性的Linux环境，该版本在RHEL的基础上修正了不少已知的Bug，相对于其他Linux发行版，其稳定性值得信赖，需要的用户可下载体验。

【功能特点】

　　1、从 CentOS 7 开始，CentOS版本号有三个部份，主要和次要版本号分别对应于RHEL的主要版本与更新包，并使用第三部分代表发行的时间。当前最新版本是 CentOS 7.4-1708 （基于 RHEL 7.4）。

　　2、当前仅支持64位CPU。可以将32位操作系统作为虚拟机运行，包括之前的RHEL版本。 包含 Kernel 3.10 版本，支持 swap 内存压缩可保证显着减少 I/O 并提高性能，采用 NUMA （统一内存访问） 的调度和内存分配，支持 APIC （高级程序中断控制器） 虚拟化，全面的 DynTick 支持，将内核模块列入 黑名单，kpatch 动态内核补丁 （技术预览） 等等。 存储和文件系统方面，使用 LIO 内核目标子系统，支持快速设备为较慢的块设备提供缓存，引进了 LVM 缓存 （技术预览），将 XFS 作 为默认的文件系统。 引进网络分组技术作为链路聚集的捆绑备用方法，对 NetworkManager 进行大量改进，提供动态防火墙守护进程 firewalld，加入 DNSSEC 域名系统安全扩展，附带 OpenLMI 用来管理 Linux 系统提供常用的基础 设施，引进了可信网络连接功能 （技术预览）等。 对 KVM （基于内核的虚拟化） 提供了大量改进，诸如使用 virtio-blk-data-plane 提高快 I/O性能 （技术预览），支持 PCI 桥接，QEMU 沙箱，多队列 NIC， USB 3.0 支持 （技术预览） 等。 引入 Linux 容器 Docker。 编译工具链方面，包含 GCC 4.8.x、glibc 2.17、GDB 7.6.1。 包含 Ruby 2.0.0、Python 2.7.5、Java 7 等编程语言。 包含 Apache 2.4、MariaDB 5.5、PostgreSQL 9.2 等。 在系统和服务上，使用 systemd 替换了 SysV。 引入 Pacemaker 集群管理器，同时使用 keepalived 和 HAProxy 替换了负载均衡程序 Piranha。 此外，还对安装程序 Anaconda 进行了重新设计和增强，并使用 引导装载程序 GRUB 2。

【与RHEL的关系】

　　RHEL 在发行的时候，有两种方式。一种是二进制的发行方式，另外一种是源代码的发行方式。无论是哪一种发行方式，你都可以免费获得（例如从网上下载），并再次发布。但如果你使用了他们的在线升级（包括补丁）或咨询服务，就必须要付费。RHEL 一直都提供源代码的发行方式，CentOS 就是将 RHEL 发行的源代码重新编译一次，形成一个可使用的二进制版本。由于 LINUX 的源代码是 GNU，所以从获得 RHEL 的源代码到编译成新的二进制，都是合法。只是 red hat 是商标，所以必须在新的发行版里将red hat 的商标去掉。red hat对这种发行版的态度是：“我们其实并不反对这种发行版，真正向我们付费的用户，他们重视的并不是系统本身，而是我们所提供的商业服务。” 所以，CentOS 可以得到 RHEL 的所有功能，甚至是更好的软件。但 CentOS 并不向用户提供商业支持，当然也不负上任何商业责任。如果你要将你的 RHEL 转到 CentOS 上，因为你不希望为 RHEL 升级而付费。当然，你必须有丰富 linux 使用经验，因此 RHEL 的商业技术支持对你来说并不重要。比如说，尽管没有RHEL的商业支持，现在也有不少企业选择使用CentOS，比如着名会议管理系统MUNPANEL。但如果你是单纯的业务型企业，那么还是建议你选购 RHEL 软件并购买相应服务。这样可以节省你的 IT 管理费用，并可得到专业服务。一句话，选用 CentOS 还是 RHEL，取决于你所在公司是否拥有相应的技术力量。

【更新内容】

　　自从版本1503（abrt> = 2.1.11-19.el7.centos.0.1）以来，CentOS-7 可以直接向 bugs.centos.org 报告错误。关于该特性可以从这个页面了解更多。

　　带来各种新软件包其中包括：python-gssapi，python-netifaces，mod_auth_openidc，pidgin 和 Qt5。

　　SSH1 支持已从 SSH 服务器中删除。所有被认为是不安全的加密协议和算法已被废弃。了解更多可以看 这里 and 这里。

　　OpenSSL 现在支持 DTLS（通过 UDP 的 TLS）和 ALPN。

　　NVM-Express 内核驱动程序现在支持 NVMe Over Fabric。

　　各种安装包的加密功能有所增强。 I.e. sendmail now supports ECDHE, OpenSSH now using SHA2 for public key signatures, … among others. All changes are too numerous to mention here, so please take a look at the upstream release notes.

　　各安装包已重新设计。Some of those are openLDAP, samba, clufter, ipmitool, tcpdump, shim, GNOME, NetworkManager, Kernel-GRE-module, openssh, openSSL, libreswan, chrony, rsyslog, sudo and libvirt. Users of openldap should see the note in the known issues section below.