面向系统管理员和开发人员的 Oracle Linux 使用方法

通过本页面提供的丰富资源，Oracle Linux 系统管理员和开发人员可以高效评估、部署和维护 Linux OS 和 Unbreakable Enterprise Kernel。

Oracle Linux 版本可免费下载、使用和发行。如果您需要使用向后移植、全面管理、保障、测试等高级功能，请使用 Oracle Linux 支持服务。如需了解 Oracle 托管的 Linux 项目以及 Oracle 提供的自由及开源软件 (FOSS)，请访问 oss.oracle.com。

您还可在此处找到有关 Oracle Linux 的更多信息：

下载

Oracle Linux 文档

产品文档

要查看有关 Oracle Linux 的更多文档，请访问 Oracle Linux 文档。

经过认证的硬件和经过验证的配置

评论和问题

将有关文档的任何评论或问题发送给 Oracle Linux 文档团队。

Oracle Linux 和社交媒体

在 Twitter 上关注 @OracleLinux！
在 Facebook 上给我们点赞并加入讨论！
观看视频并订阅我们的 YouTube 频道！

Oracle Linux 博客和 Linux 论坛

适用于企业云的开放、轻松、安全的 Linux 内核

面向 Oracle Linux 的 Unbreakable Enterprise Kernel

作为 Oracle Linux 的一部分，Unbreakable Enterprise Kernel (UEK) 为企业云工作负载提供最新的开源创新功能、关键优化和安全性，为 Oracle Cloud 和 Oracle 集成系统（例如 Oracle Exadata 数据库云平台）提供强大支持。Oracle 利用要求严苛的 Oracle 工作负载对 UEK 进行了严格测试，推荐在 Oracle 部署和所有其他企业部署中使用 UEK。

面向 Oracle Linux 的 Unbreakable Enterprise Kernel

Oracle 通过丰富的增强功能为 Oracle 数据库、中间件、应用和硬件以及广泛的合作伙伴生态系统提供强大支持，推进上游 Linux 内核开发。这些增强功能通过面向 Oracle Linux 的 UEK 提供给客户。

Oracle 通过有选择地将最新的开源 Linux 功能集成到 UEK 中，同时仍提供与 Red Hat Compatible Kernel 的应用二进制兼容性，可轻松运行苛刻的云和企业工作负载，而不会损害稳定性和安全性。我们测试了我们的所有本地部署软件并在 UEK 上运行 Oracle Cloud，确保以杰出的可扩展性和性能满足您当前和未来工作负载的需求。

特性	优势
DTrace	DTrace 为 Oracle Linux 客户提供了一个全面的动态跟踪框架。通过将 DTrace 增强功能（例如，perf_events）用作静态定义跟踪 (SDT) 探测器，可轻松安全地查找和修复性能和稳定性问题。
性能和可扩展性改进	显著性能改进包括：针对 NUMA 平衡的改进和修复可帮助解决启用此功能时可能导致 I/O 等待时间较长的问题。可在具有多个 NUMA 节点的系统上自动启用 NUMA 平衡。 RDMA over Converged Ethernet (RoCE) 是 InfiniBand 贸易协会 (IBTA) 发布的标准协议，通过 UDP 封装优化第 3 层网络层，实现了 RDMA 在以太网网络上的高效数据传输。 TCP-BBR 功能可用于实现更高的带宽和更低的 Internet 流量延迟，为基于 Internet 的应用显著提高性能。BBR（瓶颈带宽和往返时间）是一种排程算法，可通过监视往返时间、防止带宽瓶颈来减少 TCP 拥塞，帮助控制 TCP 协议的传输速率以减少缓冲。
Btrfs 改进	Btrfs 在可扩展性、性能和稳定性方面的持续改进是此最新版本的关键特性。
虚拟化改进	KVM 功能的重大改进包括：启用了针对 AMD-V 的安全加密虚拟化 (SEV)。UEK 版本 5 已启用可扩展 AMD-V 架构的 AMD 安全加密虚拟化 (SEV) 功能。支持 SEV 的硬件可使用此功能在虚拟机管理程序的控制下以更安全的方式运行多个虚拟机。启用 Intel 的用户模式指令预防 (UMIP)。UEK 版本 5 中已启用 Intel 的 UMIP 功能。UMIP 是较新的 Intel 处理器中提供的安全功能，如果当前特权级别 (CPL) 大于 0，该安全功能可阻止执行某些指令。实施半虚拟 TLB 强行中止。已应用补丁来实施 KVM 半虚拟转译后备缓冲器 (TLB) 强行中止算法。
Linux 容器	借助 Podman，您可以轻松地充分利用系统性能。使用 Linux 容器技术快速有效地部署应用。您可轻松构建自己的数据库，也可通过 Oracle Container Registry、Docker Hub 和 Github 下载我们的数据库。
更新的驱动程序和硬件支持	UEK 版本 7 支持各种硬件和设备。通过与我们的企业解决方案硬件合作伙伴紧密合作，UEK 更新可提供对最新硬件功能和驱动程序更新的支持。
安全性改进	除了持续 CVE 修复之外，显著安全性改进还包括：安全引导改进。安全引导旨在保护系统，防止在引导过程的早期加载和执行恶意代码。受保护的平台仅加载未经平台修改且受平台信任的软件二进制文件，例如选件 ROM 驱动程序、引导加载程序和操作系统加载程序。在加载操作系统时，已增加相应措施，防止恶意代码在后续引导时注入。

Unbreakable Enterprise Kernel Release 7 是 UEK 的最新版本，它针对适用于 x86-64 和 64 位 ARM (aarch64) 架构的 Oracle Linux 8 和 Oracle Linux 9 进行了严格测试和深度优化。它基于主流的 Linux 内核版本 5.15。

合作伙伴支持 Oracle Linux

Oracle Linux（出色的企业级 Linux）由众多领先的技术合作伙伴（独立软件供应商、硬件供应商和系统集成商）提供技术支持。Oracle Linux 具备现代化功能，速度非常快，并且已针对 Oracle 进行优化，开箱即用，可与 Red Hat Enterprise Linux 支持的合作伙伴解决方案结合使用。

Oracle Linux 和虚拟化 ISV 生态系统