Red Hat Enterprise Linux 10:後量子密碼、命令列裡的助手,還有十年的支援

摘要

站在 6.12 內核上的企業級伺服器發行版:大版本十年支援、底層凍結而應用層滾動、後量子密碼、映像化更新,還有一位住在命令列裡的助手。

推薦
軟體名稱
Red Hat Enterprise Linux
版本
10.2
開源
開源
作業系統
Linux
更新時間
2026-10-06 20:47

Red Hat Enterprise Linux(大家口頭上就叫 RHEL)是紅帽公司的企業級伺服器發行版,全球企業部署裡採用範圍最廣的同類系統之一。資料中心的機櫃、公有雲的執行個體、邊緣裝置、混著雲與地端的安排,底下常常是同一套基礎。截至 2026-09,這個位置並沒有真的挪動。10 系列在 2025-05 登場,站在 6.12 內核上,目前最新的維護版本是 10.2,於 2026-05 更新。

這套發行版賣的是可預期,而不是新奇。每個大版本都有十年生命週期,期間安全修補與錯誤修正透過兩個倉庫送達:BaseOS 管系統本身,AppStream 管上面那一疊使用者空間。Application Streams 則是讓語言執行環境、資料庫與容器工具各自移動、不拖著底層一起走的機制。底下凍結、上面滾動,這句話大致就是全部理由——對一個以「年」而不是「週」衡量改變的組織,這已經夠了。

硬體覆蓋也照同一套邏輯。10 系列跑在 64 位 x86、64 位 Arm,以及大型機器背後那些企業級架構上,所以一整櫃普通伺服器與一台大型主機可以共用同一套管理介面,而不是兩套。

混合雲環境下的 RHEL 管理主控台

6.12 內核帶來什麼

底下的內核是 6.12,幾項新增都對著以前必須手工調的負載。即時排程在內核層多了期限伺服器,給普通任務一個有保障的執行窗口,也讓即時工作不再把他們餓死。安全體系加上後量子演演算法的支援,並符合 FIPS 的要求,另外還有 Landlock 模組,讓容器行程能用內核強制的規則限制自己進到檔案系統的範圍。加速器驅動經過供應商驗證,覆蓋主流 GPU,這是伺服器能直接拿來做推理或訓練、不必自己拼驅動堆疊的原因。映像模式加上軟重啟,則讓系統更新可以按映像建置、測試與回滾——大規模自動化機隊要的正是這個形狀。

命令列裡的助手

RHEL Lightspeed 是第一次裝進系統裡的生成式助手,而它就住在管理員本來就在的地方:命令列。問題可以用平常的話問,回來的會是設定建議,指令也可以被解釋,而不是靠猜。對剛接觸這套系統的人,它像一位隨時在線的顧問;對做了二十年的人,它省下翻資料的時間。因為助手是在本機命令列離線運作的,網路受限的伺服器也能得到同樣的協助。

容器與混合環境

容器是整合進來的,不是外加的:Podman 工具鏈讓容器不需要守護行程就能跑,能編排 Pod,並透過 Quadlet 單元與系統結合。Image Builder 可以產出客製化的系統映像,裡頭剛好是需要的套件與設定,而這些映像能部署到裸機、虛擬機與雲端。再上面一層是管理主控台與內容遞送網路,於是數百上千台伺服器的註冊、修補與設定,變成一件集中的工作,而不是把整個機房走一遍。

混合環境中的 RHEL 部署

訂閱制,與給開發者的一扇免費門

這套發行版以商業訂閱的形式販售。費用涵蓋更新、技術支援與合規相關的工作,價格本身不在這裡討論。對正在決定要不要試的人來說,更要緊的是開發者計畫:註冊的個人可以拿到一份免費額度,在為數有限的機器上使用完整的企業功能。拿來準備認證、架實驗環境、做開發測試都夠。企業則按實體核心、插槽或虛擬機數量採購,成本跟著規模走,而不是跟著人數走。

RHEL 開發者計畫的免費額度

適合誰

大致三種。需要一套有十年支援、每個補丁都留得下稽核紀錄的伺服器底座,而且對他們來說一次意外的升級比授權費更可怕的組織。把容器同時跑在地端硬體與雲上、希望只有一條映像流程而不是三條的團隊。以及寧願在終端機裡問一句、也不想開瀏覽器查的管理員——Lightspeed 就是為此而生。

10 系列真正有意思的轉變不在內核版本。而在於:一個長年以「什麼都不會突然發生」為賣點的發行版,現在開始交付幾年前看起來還像實驗的東西——後量子密碼學、一位語言助手都在其中。在交出這些的同時又不放棄那張十年承諾,才是難的部分,也是值得盯著看的部分。

RHEL 的安裝說明插圖
Red Hat Enterprise Linux下載地址
支援的作業系統: Linux