Rocky Linux 10.1 来了！软重启，后量子加密，工具链、容器与存储全线升级，打造更安全、稳定的企业级 Linux

— 特色专栏 —

MySQL/PostgreSQL/MongoDB

ElasticSearch/Hadoop/Redis

Kubernetes/Docker/DevOps

Kafka/RabbitMQ/Zookeeper

监控平台/应用与服务/集群管理

Nginx/Git/Tools/OpenStack

大家好，我是民工哥！

Rocky Linux 10.1 重镑发布！

距上个版本 10.0 发布 5 个月后，Rocky Linux 再次迎来大更新。

此次更新的核心亮点是引入软重启功能，在安全方面提供了后量子加密强化，显著提升系统维护效率与安全性。

软重启功能

系统维护效率得到革命性提升！

仅重启用户空间

引入 systemd soft-reboot，允许在不中断内核运行的情况下，仅重启用户空间的服务和守护进程。这一特性大幅缩短了系统维护或应用补丁时的停机时间，尤其适合高可用性场景（如数据库、Web服务）。

• 适用场景：常规系统维护、安全补丁更新、服务快速重启。
• 限制：内核升级、驱动更新等仍需完整重启，部分子系统需传统重启确保稳定性。

运维效率提升

• 管理员可通过软重启快速应用更新，减少业务中断风险，降低运维复杂度。

后量子密码学（PQC）

优先使用抗量子算法

在 OpenSSL 中将后量子算法（如 Kyber、Dilithium）优先级置于传统算法之上，并扩展至 GnuTLS 等系统库及全局加密策略。

为未来量子计算环境下的数据安全提供前瞻性保障，抵御量子攻击对现有加密体系的威胁。

全面集成与策略优化

系统加密策略默认启用 PQC 标准，确保通信和数据传输的安全性，适用于金融、医疗等对安全要求严苛的领域。

存储与硬件支持优化

XFS 文件系统增强

在线清理（Scrubbing）：支持在文件系统挂载状态下检测并修复元数据异常，提升数据完整性。

有限缩减支持：通过 xfs_growfs 工具实现文件系统容量缩减，增强存储灵活性，适应云环境和虚拟化场景。

硬件兼容性标准化

x86_64 架构统一要求支持 x86-64-v3 微架构指令集，淘汰缺乏相关指令的老旧硬件，确保系统性能与稳定性。

网络管理现代化

NetworkManager 全面接管

移除传统 ifcfg 脚本及 ifup/ifdown 工具，完全依赖 NetworkManager 进行网络配置，简化管理流程。

Kea 替代 ISC DHCP

采用 Kea 作为默认 DHCP 服务，替代已停止维护的 ISC DHCP 服务器，提供更现代化的网络地址分配能力。

开发工具链全面升级

最新语言运行时

集成 .NET 10、Node.js 24、OpenJDK 25 等，满足现代应用开发需求。

新一代编译器工具集

提供 GCC 15、LLVM 20、Rust 1.88、Go 1.24 等，支持高效稳定的构建环境，助力开发者使用前沿技术栈。

虚拟化与容器支持强化

Podman 5.0 升级

默认启用 crun 运行时和 cgroups v2，提升容器运行效率与资源隔离能力，增强安全性。

企业级容器部署优化

为 Kubernetes 和 OpenShift 等容器编排平台提供更稳定的基础环境，简化部署流程。

结语

RockyLinux 10.1 炸裂登场！软重启秒级维护，系统更新无需漫长等待；后量子加密提前布局，未来安全无忧；开发工具链全线升级，GCC 15、Rust 1.88 等尖端装备直接拉满！容器与存储优化更让运维效率飙升，这样的硬核更新，不下载体验一把真的亏大了！

如果是跨版本更新的话，官方建议还是全新安装比较好。

都看到这里了，觉得不错的话，随手点个赞👍 、推荐