Перегляд вихідного коду сторінки Red Hat Enterprise Linux

'''Red Hat Enterprise Linux''' або '''RHEL''' — це комерційний enterprise-дистрибутив Linux компанії '''Red Hat''', призначений для критичних бізнес-навантажень, серверів, хмарної інфраструктури, віртуалізації, контейнерів, edge-систем, баз даних, корпоративних застосунків, DevOps, ERP, security-compliance і hybrid cloud.

RHEL є однією з найважливіших корпоративних Linux-платформ у світі. Його використовують компанії, банки, дата-центри, державні установи, телеком, промисловість, cloud-провайдери, software vendors і enterprise-команди, яким потрібні стабільність, сертифікації, довгий життєвий цикл, підтримка, безпека й передбачувана платформа.

<blockquote>
'''Red Hat Enterprise Linux — це Linux для бізнесу, де важливі не тільки пакети й ядро, а й підтримка, сертифікація, життєвий цикл, безпека, сумісність і відповідальність постачальника.'''
</blockquote>

== Коротко ==

{| class="wikitable"
! Параметр
! Значення
|-
| '''Назва'''
| Red Hat Enterprise Linux
|-
| '''Скорочення'''
| RHEL
|-
| '''Розробник'''
| Red Hat
|-
| '''Тип'''
| Корпоративний Linux-дистрибутив
|-
| '''Сімейство'''
| Linux, RPM-based, Red Hat ecosystem
|-
| '''Актуальний major release станом на 2026 рік'''
| Red Hat Enterprise Linux 10
|-
| '''Попередні актуальні гілки'''
| RHEL 9, RHEL 8
|-
| '''Життєвий цикл RHEL 8, 9 і 10'''
| 10 років Full Support + Maintenance Support, далі Extended Life Phase
|-
| '''Пакетний формат'''
| RPM
|-
| '''Пакетний менеджер'''
| DNF, RPM
|-
| '''Типова init-система'''
| systemd
|-
| '''Security'''
| SELinux, crypto policies, signed packages, errata, CVE management
|-
| '''Контейнери'''
| Podman, Buildah, Skopeo, UBI, OpenShift ecosystem
|-
| '''Основні сфери'''
| Enterprise servers, hybrid cloud, virtualization, containers, ERP, databases, edge, compliance, DevOps
|}

== Головна ідея RHEL ==

Головна ідея RHEL — надати бізнесу стабільну, підтримувану й сертифіковану Linux-платформу для критичних систем.

RHEL — це не просто “ще один Linux”. Це enterprise-платформа, де важливі:

* довгий життєвий цикл;
* security updates;
* errata;
* сертифікації hardware і software;
* підтримка Red Hat;
* стабільність API/ABI;
* корпоративні репозиторії;
* керування підписками;
* compliance;
* сумісність із ISV/IHV;
* інтеграція з Ansible, Satellite, OpenShift, Red Hat Insights.

Спрощена схема:

<pre>
Business workloads
→ RHEL application environment
→ RPM / DNF / systemd / SELinux
→ Linux kernel
→ Certified hardware / virtual / cloud / edge
→ Red Hat support and lifecycle
</pre>

<blockquote>
'''RHEL створений для ситуацій, де “поставити Linux” недостатньо. Потрібно знати, хто підтримує систему, як довго вона отримує оновлення, які програми сертифіковані й що робити при інциденті.'''
</blockquote>

== Важливі акценти ==

{| class="wikitable"
! Статус
! Теза
! Пояснення
|-
| style="background:#d4edda; color:#155724; font-weight:bold;" | Ключове
| '''RHEL — enterprise Linux'''
| Його основна цінність — підтримка, стабільність, сертифікація, безпека й довгий життєвий цикл.
|-
| style="background:#d4edda; color:#155724; font-weight:bold;" | Ключове
| '''RHEL 10 — актуальна major-гілка'''
| Red Hat Enterprise Linux 10 є найновішим великим релізом RHEL.
|-
| style="background:#d4edda; color:#155724; font-weight:bold;" | Ключове
| '''RHEL має 10-річний життєвий цикл для major-релізів 8, 9 і 10'''
| Це важливо для бізнес-систем, ERP, банків, промисловості та інфраструктури з довгим строком експлуатації.
|-
| style="background:#d4edda; color:#155724; font-weight:bold;" | Ключове
| '''SELinux є важливою частиною RHEL'''
| RHEL активно використовує SELinux для посиленого контролю доступу.
|-
| style="background:#fff3cd; color:#856404; font-weight:bold;" | Важливо
| '''RHEL є комерційним продуктом'''
| Для повноцінного production-використання, оновлень і підтримки потрібна відповідна підписка.
|-
| style="background:#f8d7da; color:#721c24; font-weight:bold;" | Увага
| '''RHEL не треба плутати з Fedora, CentOS Stream, AlmaLinux або Rocky Linux'''
| Вони повʼязані з Red Hat ecosystem, але мають різні цілі, життєві цикли й модель підтримки.
|}

== Історія ==

Red Hat Enterprise Linux виріс із ранніх Linux-дистрибутивів Red Hat і став окремою enterprise-платформою для бізнесу.

Основні етапи:

* ранні версії Red Hat Linux;
* поява Red Hat Enterprise Linux як корпоративного продукту;
* розвиток RPM-екосистеми;
* поява Fedora як upstream community-дистрибутиву;
* розвиток CentOS як rebuild-проєкту;
* поява CentOS Stream як upstream-гілки для RHEL;
* розвиток RHEL 7, 8, 9;
* поява RHEL 10;
* інтеграція з hybrid cloud, containers, Podman, OpenShift, Ansible, Insights.

<blockquote>
'''RHEL став корпоративним стандартом Linux не тому, що він наймодніший, а тому, що бізнесу потрібні стабільність, підтримка, сумісність і довгий горизонт планування.'''
</blockquote>

== Red Hat ==

'''Red Hat''' — компанія, яка розробляє й підтримує RHEL.

Red Hat відома завдяки:

* Red Hat Enterprise Linux;
* Red Hat OpenShift;
* Red Hat Ansible Automation Platform;
* Red Hat Satellite;
* Red Hat Insights;
* Red Hat Virtualization у попередніх поколіннях;
* upstream-участі в Linux і open source;
* enterprise support;
* сертифікаціям;
* партнерській екосистемі.

== Актуальна версія ==

'''Red Hat Enterprise Linux 10''' — найновіший major release RHEL. Red Hat описує RHEL 10 як наступну еру enterprise OS з акцентом на AI readiness, security, container technologies, post-quantum security і hybrid cloud. 

{| class="wikitable"
! Версія
! Статус
! Основний зміст
|-
| '''RHEL 10'''
| Актуальна major-гілка
| Нові enterprise-можливості, AI readiness, security, containers, hybrid cloud
|-
| '''RHEL 9'''
| Підтримувана major-гілка
| Стабільна enterprise-платформа попереднього покоління
|-
| '''RHEL 8'''
| Підтримувана старіша major-гілка
| Широко використовується в enterprise-середовищах
|}

== Життєвий цикл RHEL ==

RHEL має довгий життєвий цикл підтримки.

Для RHEL 8, RHEL 9 і RHEL 10 Red Hat зазначає 10-річний життєвий цикл у фазах Full Support і Maintenance Support, після чого йде Extended Life Phase. 

{| class="wikitable"
! Фаза
! Що означає
|-
| '''Full Support'''
| Активна підтримка, виправлення, security updates, selected enhancements
|-
| '''Maintenance Support'''
| Переважно security fixes, bug fixes і стабілізація
|-
| '''Extended Life Phase'''
| Період після основної підтримки з обмеженими можливостями
|}

<blockquote>
'''Життєвий цикл — одна з головних причин вибору RHEL у бізнесі. ERP, банки, заводи й державні системи не можуть мігрувати кожні кілька місяців.'''
</blockquote>

== Major і minor releases ==

RHEL має major і minor releases.

{| class="wikitable"
! Тип
! Приклад
! Значення
|-
| '''Major release'''
| RHEL 10, RHEL 9, RHEL 8
| Велика гілка з довгим життєвим циклом
|-
| '''Minor release'''
| RHEL 9.4, 9.5, 9.6
| Проміжне оновлення всередині major-гілки
|-
| '''Errata'''
| RHSA, RHBA, RHEA
| Security, bug fix або enhancement advisories
|}

== Errata ==

'''Errata''' — це офіційні повідомлення й оновлення Red Hat.

Типи errata:

{| class="wikitable"
! Тип
! Значення
|-
| '''RHSA'''
| Red Hat Security Advisory
|-
| '''RHBA'''
| Red Hat Bug Advisory
|-
| '''RHEA'''
| Red Hat Enhancement Advisory
|}

Errata важливі для:

* security patching;
* compliance;
* audit;
* vulnerability management;
* change management;
* production operations.

== Підписка RHEL ==

RHEL розповсюджується через subscription-модель.

Підписка може давати:

* доступ до репозиторіїв;
* security updates;
* bug fixes;
* Red Hat Customer Portal;
* knowledgebase;
* support cases;
* certified software;
* certified hardware;
* management tools;
* lifecycle support.

<blockquote>
'''У RHEL платять не просто за ISO. Основна цінність — підтримка, оновлення, сертифікація, відповідальність і доступ до enterprise-екосистеми.'''
</blockquote>

== Red Hat Customer Portal ==

'''Red Hat Customer Portal''' — портал для клієнтів Red Hat.

Використовується для:

* завантаження RHEL;
* доступу до документації;
* knowledgebase;
* support cases;
* advisories;
* CVE information;
* product life cycles;
* subscription management;
* certified hardware і software.

== Red Hat Developer Program ==

Red Hat має developer-програми, які дозволяють розробникам отримувати доступ до RHEL для розробки, тестування й навчання.

Це корисно для:

* локальної розробки;
* тестових середовищ;
* CI;
* вивчення RHEL;
* підготовки до production;
* сумісності з enterprise Linux;
* контейнерної розробки.

== RHEL і Fedora ==

'''Fedora''' — community-дистрибутив, повʼязаний з Red Hat ecosystem.

Fedora часто отримує нові технології раніше. Частина технологій з Fedora з часом може потрапляти в RHEL через стабілізацію й enterprise-процес.

{| class="wikitable"
! Fedora
! RHEL
|-
| Community-дистрибутив
| Комерційний enterprise-дистрибутив
|-
| Новіші технології
| Стабільніша enterprise-платформа
|-
| Коротший життєвий цикл
| Довгий життєвий цикл
|-
| Добре для developer workstation
| Добре для production і критичних систем
|}

== RHEL і CentOS Stream ==

'''CentOS Stream''' — rolling preview-гілка, яка знаходиться перед RHEL у процесі розробки.

{| class="wikitable"
! CentOS Stream
! RHEL
|-
| Upstream development stream для майбутніх RHEL minor releases
| Підтримуваний enterprise product
|-
| Без класичної RHEL production support-моделі
| Має підтримку Red Hat і підписку
|-
| Добре для тестування майбутніх змін
| Добре для production
|}

<blockquote>
'''CentOS Stream корисний для розробників і тестування майбутнього RHEL, але це не те саме, що RHEL із підтримкою.'''
</blockquote>

== RHEL і AlmaLinux / Rocky Linux ==

'''AlmaLinux''' і '''Rocky Linux''' — RHEL-сумісні дистрибутиви, які часто використовуються як безкоштовні enterprise-like альтернативи.

{| class="wikitable"
! RHEL
! AlmaLinux / Rocky Linux
|-
| Комерційна підтримка Red Hat
| Community / foundation-driven підтримка
|-
| Офіційні Red Hat репозиторії
| Власні репозиторії rebuild/compatible-проєктів
|-
| Сертифікації Red Hat ecosystem
| Не завжди мають ті самі сертифікації
|-
| Підписка й Customer Portal
| Зазвичай без Red Hat subscription
|-
| Підходить для критичного enterprise
| Підходить для багатьох серверних сценаріїв, де не потрібна Red Hat support
|}

== Архітектура RHEL ==

Спрощена архітектура RHEL:

<pre>
Applications
→ Libraries and runtimes
→ RPM packages
→ systemd services
→ SELinux policies
→ Linux kernel
→ Certified hardware / VM / cloud / edge
</pre>

Основні компоненти:

{| class="wikitable"
! Компонент
! Призначення
|-
| '''Linux kernel'''
| Ядро системи
|-
| '''glibc'''
| Системна C-бібліотека
|-
| '''systemd'''
| Init-система й керування службами
|-
| '''DNF'''
| Керування пакетами
|-
| '''RPM'''
| Формат і база пакетів
|-
| '''SELinux'''
| Примусовий контроль доступу
|-
| '''NetworkManager'''
| Керування мережею
|-
| '''firewalld'''
| Керування firewall
|-
| '''Podman'''
| Контейнери без daemon-підходу Docker
|}

== RPM ==

'''RPM''' — пакетний формат Red Hat ecosystem.

RPM-пакет містить:

* файли програми;
* metadata;
* залежності;
* scripts;
* версію;
* архітектуру;
* підпис;
* changelog.

Команди:

<syntaxhighlight lang="bash">
rpm -qa
rpm -qi bash
rpm -ql nginx
</syntaxhighlight>

== DNF ==

'''DNF''' — основний пакетний менеджер у сучасних RHEL-подібних системах.

Оновити систему:

<syntaxhighlight lang="bash">
sudo dnf update
</syntaxhighlight>

Встановити пакет:

<syntaxhighlight lang="bash">
sudo dnf install nginx
</syntaxhighlight>

Видалити пакет:

<syntaxhighlight lang="bash">
sudo dnf remove nginx
</syntaxhighlight>

Пошук:

<syntaxhighlight lang="bash">
dnf search postgresql
</syntaxhighlight>

== Repositories ==

RHEL використовує керовані репозиторії пакетів.

Доступ до репозиторіїв залежить від:

* підписки;
* версії RHEL;
* архітектури;
* enabled repositories;
* AppStream;
* BaseOS;
* optional/additional repos;
* certified content.

== BaseOS і AppStream ==

У сучасному RHEL важливі репозиторії BaseOS і AppStream.

{| class="wikitable"
! Репозиторій
! Призначення
|-
| '''BaseOS'''
| Базові компоненти системи
|-
| '''AppStream'''
| Application streams, runtimes, developer tools, серверні компоненти
|}

== Application Streams ==

'''Application Streams''' дозволяють мати різні версії runtime або застосунків у межах стабільної enterprise-системи.

Це корисно для:

* Python;
* Node.js;
* PHP;
* PostgreSQL;
* MariaDB;
* nginx;
* developer tools;
* enterprise workloads.

Переглянути модулі:

<syntaxhighlight lang="bash">
dnf module list
</syntaxhighlight>

== Subscription Manager ==

'''subscription-manager''' використовується для реєстрації системи й керування підпискою.

Приклади:

<syntaxhighlight lang="bash">
sudo subscription-manager register
sudo subscription-manager status
sudo subscription-manager repos --list-enabled
</syntaxhighlight>

<blockquote>
'''Без правильної реєстрації й підписки RHEL-система може не мати доступу до потрібних оновлень і репозиторіїв.'''
</blockquote>

== systemd ==

RHEL використовує systemd для запуску системи й керування службами.

Запустити службу:

<syntaxhighlight lang="bash">
sudo systemctl start nginx
</syntaxhighlight>

Увімкнути автозапуск:

<syntaxhighlight lang="bash">
sudo systemctl enable nginx
</syntaxhighlight>

Перевірити статус:

<syntaxhighlight lang="bash">
sudo systemctl status nginx
</syntaxhighlight>

Переглянути логи:

<syntaxhighlight lang="bash">
journalctl -u nginx
</syntaxhighlight>

== SELinux ==

'''SELinux''' — одна з ключових security-технологій RHEL.

SELinux забезпечує mandatory access control і обмежує дії процесів навіть тоді, коли Unix-права це дозволяють.

Стани SELinux:

{| class="wikitable"
! Стан
! Значення
|-
| '''Enforcing'''
| Політики застосовуються
|-
| '''Permissive'''
| Порушення логуються, але не блокуються
|-
| '''Disabled'''
| SELinux вимкнено
|}

Перевірити статус:

<syntaxhighlight lang="bash">
getenforce
sestatus
</syntaxhighlight>

<blockquote>
'''У RHEL краще навчитися працювати з SELinux, а не вимикати його при першій проблемі.'''
</blockquote>

== firewalld ==

'''firewalld''' — типовий firewall-management інструмент у RHEL.

Перевірити статус:

<syntaxhighlight lang="bash">
sudo firewall-cmd --state
</syntaxhighlight>

Дозволити HTTP:

<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload
</syntaxhighlight>

Показати активні правила:

<syntaxhighlight lang="bash">
sudo firewall-cmd --list-all
</syntaxhighlight>

== NetworkManager ==

'''NetworkManager''' керує мережевими підключеннями.

Команди:

<syntaxhighlight lang="bash">
nmcli connection show
nmcli device status
nmcli connection up "System eth0"
</syntaxhighlight>

NetworkManager використовується і на серверах, і на робочих станціях.

== Cockpit ==

'''Cockpit''' — web-інтерфейс для адміністрування Linux-серверів, який часто використовується в RHEL.

Cockpit дозволяє:

* переглядати стан системи;
* керувати службами;
* дивитися логи;
* керувати storage;
* налаштовувати мережу;
* працювати з containers у підтримуваних сценаріях;
* адмініструвати сервер через браузер.

== Red Hat Insights ==

'''Red Hat Insights''' — сервіс для аналізу, рекомендацій і proactive management RHEL-систем.

Може допомагати з:

* security risks;
* compliance;
* patching;
* drift detection;
* recommendations;
* inventory;
* vulnerability management;
* operational risks.

== Red Hat Satellite ==

'''Red Hat Satellite''' — інструмент для централізованого керування RHEL-інфраструктурою.

Використовується для:

* patch management;
* repository management;
* lifecycle environments;
* provisioning;
* configuration management;
* subscription management;
* content views;
* disconnected environments;
* великого парку серверів.

== Red Hat Ansible Automation Platform ==

'''Red Hat Ansible Automation Platform''' використовується для автоматизації enterprise-інфраструктури.

Сценарії:

* provisioning;
* patching;
* configuration management;
* application deployment;
* compliance automation;
* incident response;
* infrastructure as code;
* автоматизація RHEL-парку.

Приклад Ansible-задачі:

<syntaxhighlight lang="yaml">
- name: Install nginx on RHEL
  ansible.builtin.dnf:
    name: nginx
    state: present
</syntaxhighlight>

== RHEL і OpenShift ==

'''Red Hat OpenShift''' — Kubernetes-платформа Red Hat, тісно повʼязана з RHEL-екосистемою.

RHEL важливий для OpenShift через:

* enterprise Linux foundation;
* containers;
* Podman/Buildah/Skopeo;
* Red Hat CoreOS;
* certified workloads;
* security;
* hybrid cloud;
* Kubernetes operations.

== Контейнери в RHEL ==

RHEL має сильну контейнерну екосистему.

Основні інструменти:

{| class="wikitable"
! Інструмент
! Призначення
|-
| '''Podman'''
| Запуск контейнерів без Docker daemon
|-
| '''Buildah'''
| Створення container images
|-
| '''Skopeo'''
| Робота з container registries і images
|-
| '''CRI-O'''
| Container runtime для Kubernetes/OpenShift
|-
| '''UBI'''
| Universal Base Images для контейнерів
|}

== Podman ==

'''Podman''' — інструмент для запуску контейнерів.

Приклади:

<syntaxhighlight lang="bash">
podman ps
podman images
podman run --rm hello-world
</syntaxhighlight>

Podman важливий тому, що:

* може працювати без daemon;
* підтримує rootless containers;
* сумісний з багатьма Docker-like командами;
* інтегрований у Red Hat ecosystem.

== UBI ==

'''Universal Base Images''' або '''UBI''' — базові container images від Red Hat.

UBI використовують для:

* enterprise containers;
* certified applications;
* OpenShift workloads;
* сумісності з RHEL;
* безпечнішої бази для контейнерів;
* production images.

== RHEL і virtualization ==

RHEL може працювати:

* на bare metal;
* у virtual machines;
* у VMware;
* у KVM;
* у public cloud;
* у private cloud;
* на edge-пристроях;
* як guest OS;
* як host у підтримуваних сценаріях.

== KVM ==

'''KVM''' — virtualization technology у Linux.

У RHEL використовується для:

* virtual machines;
* enterprise virtualization;
* cloud infrastructure;
* testing;
* isolated workloads.

== RHEL у cloud ==

RHEL доступний у major public clouds.

Сценарії:

* AWS;
* Microsoft Azure;
* Google Cloud;
* IBM Cloud;
* Oracle Cloud;
* private cloud;
* OpenStack;
* hybrid cloud.

RHEL у cloud цінують за:

* certified images;
* Red Hat support;
* cloud marketplace availability;
* consistent platform;
* security updates;
* enterprise compliance.

== RHEL for Edge ==

'''RHEL for Edge''' — напрям RHEL для edge-сценаріїв.

Підходить для:

* промислових пристроїв;
* retail edge;
* telecom edge;
* remote sites;
* IoT gateways;
* small footprint systems;
* image-based updates;
* централізованого керування.

== RHEL і databases ==

На RHEL часто працюють enterprise-бази даних.

Приклади:

* PostgreSQL;
* MariaDB;
* MySQL;
* Oracle Database у сертифікованих сценаріях;
* IBM Db2;
* Microsoft SQL Server on Linux у підтримуваних сценаріях;
* Redis;
* MongoDB у підтримуваних сценаріях;
* SAP HANA у сертифікованих сценаріях.

== RHEL і SAP ==

RHEL часто використовується для SAP-сценаріїв.

Причини:

* сертифікації;
* enterprise support;
* HA add-ons;
* tuned profiles;
* hardware vendor support;
* cloud support;
* стабільний життєвий цикл;
* Red Hat ecosystem.

== RHEL і Oracle ==

RHEL може використовуватись у середовищах з Oracle Database та іншими enterprise-продуктами, якщо є відповідна сертифікація й підтримувана конфігурація.

Для production потрібно перевіряти:

* certified versions;
* kernel requirements;
* storage;
* libraries;
* support policy;
* vendor matrix;
* patches.

== RHEL і безпека ==

Безпека RHEL включає:

* SELinux;
* security errata;
* CVE tracking;
* signed RPM packages;
* FIPS у підтримуваних сценаріях;
* crypto policies;
* OpenSCAP;
* auditd;
* firewalld;
* Red Hat Insights;
* vulnerability management;
* patch management;
* system roles.

== Crypto policies ==

'''System-wide crypto policies''' дозволяють централізовано керувати криптографічними налаштуваннями системи.

Це важливо для:

* compliance;
* TLS;
* SSH;
* security baselines;
* enterprise policy;
* legacy compatibility;
* strong encryption.

== OpenSCAP ==

'''OpenSCAP''' використовується для security compliance scanning.

Сценарії:

* CIS-like checks;
* compliance profiles;
* audit;
* hardening;
* vulnerability assessment;
* security baselines.

== auditd ==

'''auditd''' — Linux audit daemon.

Використовується для:

* security auditing;
* відстеження системних подій;
* compliance;
* розслідування інцидентів;
* логування доступу до важливих файлів.

== RHEL і High Availability ==

RHEL має high availability-рішення через відповідні add-ons і компоненти.

Сценарії:

* кластеризація;
* failover;
* critical services;
* databases;
* ERP;
* shared storage;
* fencing;
* Pacemaker/Corosync у підтримуваних конфігураціях.

== RHEL і файлові системи ==

У RHEL часто використовуються:

* XFS;
* ext4;
* NFS;
* GFS2 у кластерних сценаріях;
* Stratis у певних сценаріях;
* LVM.

{| class="wikitable"
! Файлова система / технологія
! Для чого
|-
| '''XFS'''
| Типовий enterprise-вибір для великих файлових систем
|-
| '''ext4'''
| Стабільна Linux-файлова система
|-
| '''LVM'''
| Logical volume management
|-
| '''NFS'''
| Мережеві файлові ресурси
|-
| '''GFS2'''
| Кластерні файлові сценарії
|}

== XFS ==

'''XFS''' — важлива файлова система в RHEL.

Переваги:

* стабільність;
* масштабованість;
* робота з великими файлами;
* server workloads;
* enterprise-сценарії;
* хороша продуктивність.

== LVM ==

'''LVM''' дозволяє гнучко керувати дисками й томами.

Використовується для:

* logical volumes;
* volume groups;
* resizing;
* snapshots у певних сценаріях;
* storage abstraction;
* серверних інсталяцій.

== RHEL і networking ==

RHEL використовується в enterprise networking.

Інструменти:

* NetworkManager;
* nmcli;
* firewalld;
* nftables;
* iproute2;
* bonding;
* VLAN;
* bridges;
* VPN;
* DNS;
* DHCP clients;
* tuned profiles.

Команди:

<syntaxhighlight lang="bash">
ip addr
ip route
nmcli device status
ss -tulpn
</syntaxhighlight>

== RHEL і desktop ==

RHEL може використовуватися як enterprise workstation.

Сценарії:

* developer workstation;
* engineering workstation;
* corporate Linux desktop;
* security-sensitive desktop;
* certified hardware;
* Red Hat Developer access;
* GNOME environment.

Але для звичайного домашнього desktop частіше обирають Fedora, Ubuntu або Linux Mint.

== RHEL Workstation ==

'''RHEL Workstation''' — варіант RHEL для робочих станцій.

Підходить для:

* enterprise developers;
* hardware-certified workstations;
* інженерів;
* secure desktop;
* корпоративних користувачів;
* розробки під RHEL production.

== RHEL і розробка програм ==

RHEL використовується для enterprise-розробки.

Підтримує:

* C;
* C++;
* Java;
* Python;
* Go;
* Rust;
* Node.js;
* PHP;
* Ruby;
* .NET on Linux;
* containers;
* OpenShift;
* PostgreSQL;
* CI/CD.

== Developer Toolset і AppStream ==

Для розробників у RHEL важливі:

* AppStream;
* compiler toolsets;
* GCC;
* LLVM;
* Python;
* Node.js;
* Go;
* container tools;
* developer subscriptions.

== RHEL і CI/CD ==

RHEL може бути:

* build server;
* CI runner;
* test environment;
* container base;
* deployment target;
* staging environment;
* production platform.

Типові інструменти:

* GitLab Runner;
* Jenkins;
* GitHub Actions self-hosted runner;
* Tekton;
* OpenShift Pipelines;
* Ansible Automation Platform.

== RHEL і ERP ==

RHEL часто використовується для ERP-систем.

Причини:

* довгий життєвий цикл;
* enterprise support;
* security;
* сертифікації;
* стабільні пакети;
* HA-можливості;
* database support;
* vendor support;
* predictable patching;
* compliance.

Типові ролі:

{| class="wikitable"
! Роль
! Як використовується RHEL
|-
| '''Application server'''
| ERP backend, API, middleware
|-
| '''Database server'''
| PostgreSQL, Oracle, DB2, SQL Server on Linux у підтримуваних сценаріях
|-
| '''Reverse proxy'''
| Nginx, Apache HTTPD, HAProxy
|-
| '''Integration server'''
| ETL, queues, API gateways
|-
| '''Container platform'''
| Podman, OpenShift workloads
|-
| '''Monitoring'''
| Enterprise monitoring agents, Insights, Prometheus, Zabbix
|-
| '''Backup'''
| Enterprise backup agents, scripts, snapshots
|-
| '''HA cluster'''
| Critical ERP services з failover
|}

== RHEL і K2 ERP ==

Для '''K2 ERP''' RHEL може бути хорошою enterprise-платформою, якщо потрібні офіційна підтримка, довгий життєвий цикл, security-compliance, сертифіковане середовище й передбачуване production-розгортання.

Можливі сценарії:

* production backend K2 ERP;
* API-сервери;
* PostgreSQL або інша сертифікована СУБД;
* Redis або інший cache;
* RabbitMQ / Kafka / messaging;
* Nginx або Apache reverse proxy;
* Podman-контейнери;
* OpenShift-розгортання;
* CI/CD runner;
* Ansible automation;
* Red Hat Satellite для patch management;
* Red Hat Insights для аналізу ризиків;
* HA-сценарії;
* backup і disaster recovery;
* audit і compliance.

Типова схема:

<pre>
Користувачі K2 ERP
→ Web / Desktop / Mobile client
→ RHEL reverse proxy
→ K2 ERP backend services
→ Database / Queue / Cache
→ Backup / Monitoring / Insights / Satellite
</pre>

<blockquote>
'''RHEL для K2 ERP має сенс там, де важливі enterprise support, довгий життєвий цикл, безпека, SLA, контроль оновлень і сертифікована інфраструктура.'''
</blockquote>

== RHEL і web-сервери ==

На RHEL часто використовують:

* Apache HTTP Server;
* Nginx;
* HAProxy;
* Tomcat;
* JBoss / WildFly у відповідних сценаріях;
* TLS termination;
* reverse proxy;
* API gateways.

Встановити nginx:

<syntaxhighlight lang="bash">
sudo dnf install nginx
sudo systemctl enable nginx
sudo systemctl start nginx
</syntaxhighlight>

== RHEL і PostgreSQL ==

PostgreSQL може працювати на RHEL через стандартні або додаткові репозиторії залежно від потрібної версії.

Приклад:

<syntaxhighlight lang="bash">
sudo dnf install postgresql-server
sudo postgresql-setup --initdb
sudo systemctl enable postgresql
sudo systemctl start postgresql
</syntaxhighlight>

== RHEL і backup ==

Backup у RHEL може включати:

* enterprise backup agents;
* rsync;
* tar;
* database dumps;
* LVM snapshots;
* storage snapshots;
* Ansible playbooks;
* scripts;
* systemd timers;
* vendor-specific backup tools.

Приклад простого backup-скрипта:

<syntaxhighlight lang="bash">
#!/usr/bin/env bash

set -euo pipefail

date=$(date +%Y-%m-%d)
backup_dir="/backups/$date"

mkdir -p "$backup_dir"
tar -czf "$backup_dir/etc.tar.gz" /etc

echo "Backup completed: $backup_dir"
</syntaxhighlight>

== RHEL і monitoring ==

Для моніторингу RHEL використовують:

* Red Hat Insights;
* Prometheus;
* Grafana;
* Zabbix;
* Nagios;
* Datadog;
* enterprise monitoring agents;
* journald;
* auditd;
* system logs.

Корисні команди:

<syntaxhighlight lang="bash">
top
df -h
free -h
journalctl -xe
systemctl --failed
ss -tulpn
</syntaxhighlight>

== RHEL і логування ==

Логи в RHEL можна переглядати через:

* journalctl;
* /var/log;
* rsyslog;
* auditd;
* application logs;
* container logs.

Приклад:

<syntaxhighlight lang="bash">
journalctl -u nginx -f
tail -f /var/log/messages
</syntaxhighlight>

== RHEL і hardening ==

Hardening RHEL може включати:

* SELinux enforcing;
* firewalld;
* мінімізацію пакетів;
* SSH hardening;
* auditd;
* OpenSCAP profiles;
* регулярні updates;
* FIPS у підтримуваних сценаріях;
* password policies;
* sudo policies;
* disk encryption;
* vulnerability scanning;
* configuration management.

== RHEL і compliance ==

RHEL часто використовується там, де є вимоги compliance.

Сценарії:

* банки;
* державні установи;
* медицина;
* телеком;
* промисловість;
* аудит;
* regulated workloads;
* security baselines.

Інструменти:

* OpenSCAP;
* auditd;
* Insights;
* Satellite;
* Ansible;
* crypto policies;
* SELinux.

== RHEL у порівнянні з Ubuntu ==

{| class="wikitable"
! RHEL
! Ubuntu
|-
| Enterprise-платформа Red Hat з підпискою
| Debian-based дистрибутив Canonical і спільноти
|-
| RPM/DNF
| deb/apt
|-
| Дуже сильний у corporate enterprise
| Дуже популярна в cloud, DevOps, WSL і desktop
|-
| SELinux як важлива частина security-моделі
| AppArmor частіше використовується за замовчуванням
|-
| Довгий enterprise lifecycle
| LTS-підтримка, Ubuntu Pro для розширення
|}

== RHEL у порівнянні з Debian ==

{| class="wikitable"
! RHEL
! Debian
|-
| Комерційна enterprise-підтримка Red Hat
| Community-driven дистрибутив
|-
| RPM/DNF
| deb/apt
|-
| Сертифікації hardware/software
| Сильна стабільність і відкритість
|-
| Enterprise compliance і support
| Незалежність і велика спільнота
|-
| Часто у великих компаніях
| Часто на серверах, у спільноті й похідних дистрибутивах
|}

== RHEL у порівнянні з Fedora ==

{| class="wikitable"
! RHEL
! Fedora
|-
| Стабільний enterprise release
| Новіший community-дистрибутив
|-
| Довгий життєвий цикл
| Коротший цикл
|-
| Для production
| Для desktop, development, early technology adoption
|-
| Підписка й підтримка
| Безкоштовний community-дистрибутив
|}

== RHEL у порівнянні з AlmaLinux і Rocky Linux ==

{| class="wikitable"
! RHEL
! AlmaLinux / Rocky Linux
|-
| Офіційний продукт Red Hat
| RHEL-compatible community/enterprise-like дистрибутиви
|-
| Red Hat support
| Власна підтримка або community
|-
| Customer Portal, Insights, Satellite
| Не мають повного Red Hat Customer Portal досвіду
|-
| Сертифікації Red Hat ecosystem
| Сумісність висока, але сертифікації треба перевіряти окремо
|-
| Підходить для критичного enterprise
| Підходить для багатьох серверів без Red Hat subscription
|}

== Переваги RHEL ==

{| class="wikitable"
! Перевага
! Пояснення
|-
| '''Enterprise support'''
| Підтримка Red Hat для бізнес-критичних систем
|-
| '''Довгий життєвий цикл'''
| Major-релізи підтримуються багато років
|-
| '''Сертифікації'''
| Hardware, software, cloud і enterprise vendor certifications
|-
| '''Безпека'''
| SELinux, errata, CVE management, crypto policies, OpenSCAP
|-
| '''Стабільність'''
| Передбачувана платформа для production
|-
| '''Hybrid cloud'''
| Працює на bare metal, VM, cloud, edge
|-
| '''Контейнери'''
| Podman, UBI, OpenShift ecosystem
|-
| '''Management tools'''
| Satellite, Insights, Ansible Automation Platform
|}

== Недоліки RHEL ==

{| class="wikitable"
! Недолік
! Пояснення
|-
| '''Комерційна підписка'''
| Для повного production-доступу до підтримки й оновлень потрібна subscription
|-
| '''Менше новизни, ніж у Fedora'''
| RHEL фокусується на стабільності, а не на найновіших пакетах
|-
| '''Складність enterprise-екосистеми'''
| Subscription, repositories, Satellite, SELinux, compliance потребують знань
|-
| '''Не найкращий вибір для домашнього desktop'''
| Для домашнього desktop частіше обирають Fedora, Ubuntu або Linux Mint
|-
| '''SELinux може здаватися складним'''
| Новачки часто хочуть його вимкнути замість правильного налаштування
|-
| '''Залежність від Red Hat policy'''
| Модель доступу до коду, lifecycle і subscription визначається Red Hat
|}

== Типові помилки новачків у RHEL ==

{| class="wikitable"
! Помилка
! Чому це проблема
|-
| '''Плутати RHEL із Fedora або CentOS Stream'''
| Це різні системи з різними цілями й підтримкою
|-
| '''Вимикати SELinux при першій помилці'''
| Це знижує безпеку й маскує неправильну конфігурацію
|-
| '''Не реєструвати систему через subscription-manager'''
| Можуть бути недоступні потрібні репозиторії й оновлення
|-
| '''Ставити випадкові RPM з інтернету'''
| Це може зламати залежності й безпеку
|-
| '''Не планувати lifecycle'''
| ERP і production-системи потребують плану оновлень на роки
|-
| '''Не тестувати minor updates'''
| У критичному середовищі оновлення треба перевіряти на staging
|-
| '''Не використовувати errata і CVE management'''
| Втрачається контроль security-ризиків
|}

== Коли RHEL — хороший вибір ==

{| class="wikitable"
! Задача
! Чи підходить RHEL?
|-
| Enterprise production server
| style="background:#d4edda; color:#155724; font-weight:bold;" | Дуже добре
|-
| ERP backend
| style="background:#d4edda; color:#155724; font-weight:bold;" | Дуже добре
|-
| SAP / Oracle / certified workload
| style="background:#d4edda; color:#155724; font-weight:bold;" | Добре за наявності сертифікації
|-
| Regulated workloads
| style="background:#d4edda; color:#155724; font-weight:bold;" | Добре
|-
| Hybrid cloud
| style="background:#d4edda; color:#155724; font-weight:bold;" | Дуже добре
|-
| OpenShift platform
| style="background:#d4edda; color:#155724; font-weight:bold;" | Дуже добре
|-
| Developer workstation під enterprise Linux
| style="background:#d4edda; color:#155724; font-weight:bold;" | Добре
|-
| Домашній desktop для новачка
| style="background:#fff3cd; color:#856404; font-weight:bold;" | Можливо, але Ubuntu/Fedora/Mint простіші
|-
| Найновіше desktop-ПЗ
| style="background:#fff3cd; color:#856404; font-weight:bold;" | Fedora краще
|-
| Windows-only ERP-клієнт
| style="background:#f8d7da; color:#721c24; font-weight:bold;" | Не напряму
|}

== Рекомендований шлях вивчення RHEL ==

{| class="wikitable"
! Етап
! Що вивчати
|-
| 1
| Що таке RHEL і чим він відрізняється від Fedora, CentOS Stream, AlmaLinux і Rocky Linux
|-
| 2
| Встановлення RHEL у VM або developer environment
|-
| 3
| Subscription Manager
|-
| 4
| DNF і RPM
|-
| 5
| systemd і journalctl
|-
| 6
| SELinux basics
|-
| 7
| firewalld
|-
| 8
| NetworkManager і nmcli
|-
| 9
| Users, groups, sudo
|-
| 10
| Storage: XFS, LVM
|-
| 11
| Podman і UBI
|-
| 12
| Security errata і CVE management
|-
| 13
| OpenSCAP і hardening
|-
| 14
| Red Hat Insights
|-
| 15
| Ansible automation
|-
| 16
| Satellite і lifecycle management
|}

== Мінімальний набір адміністратора RHEL ==

{| class="wikitable"
! Інструмент
! Для чого
|-
| '''dnf'''
| Пакети й оновлення
|-
| '''rpm'''
| Перегляд RPM-пакетів
|-
| '''subscription-manager'''
| Підписки й репозиторії
|-
| '''systemctl'''
| Служби
|-
| '''journalctl'''
| Логи
|-
| '''getenforce / sestatus'''
| SELinux status
|-
| '''firewall-cmd'''
| Firewall
|-
| '''nmcli'''
| Мережа
|-
| '''podman'''
| Контейнери
|-
| '''auditctl / ausearch'''
| Audit
|-
| '''insights-client'''
| Red Hat Insights
|}

== Корисні команди RHEL ==

<syntaxhighlight lang="bash">
cat /etc/redhat-release
uname -a
sudo subscription-manager status
sudo dnf update
sudo dnf install nginx
rpm -qa
systemctl status nginx
journalctl -xe
getenforce
sestatus
sudo firewall-cmd --list-all
nmcli device status
podman ps
</syntaxhighlight>

== Простими словами ==

RHEL — це Linux для компаній, яким потрібна не просто операційна система, а стабільна й підтримувана платформа на роки.

<blockquote>
'''Якщо Fedora — це лабораторія нових ідей, а Debian — спільнотний фундамент стабільності, то RHEL — це корпоративний Linux із договором, підтримкою, сертифікаціями й життєвим циклом.'''
</blockquote>

== Висновок ==

'''Red Hat Enterprise Linux''' — одна з головних enterprise Linux-платформ у світі.

RHEL важливий для:

* enterprise-серверів;
* hybrid cloud;
* ERP;
* SAP;
* Oracle workloads;
* OpenShift;
* containers;
* Podman;
* security compliance;
* regulated industries;
* державних і корпоративних систем;
* банків;
* телеком;
* промисловості;
* Red Hat ecosystem;
* Ansible automation;
* Satellite;
* Insights;
* довгострокової підтримки.

RHEL не завжди потрібен для домашнього Linux або невеликого тестового сервера, де достатньо Debian, Ubuntu, Fedora, AlmaLinux чи Rocky Linux. Але там, де є критичні бізнес-навантаження, аудит, сертифікації, SLA, vendor support і потреба в стабільній платформі на роки, RHEL є одним із найсильніших виборів.

<blockquote>
'''RHEL — це Linux, який бізнес може поставити в центр критичної інфраструктури й отримати не тільки систему, а й життєвий цикл, підтримку, безпеку, сертифікації та enterprise-екосистему.'''
</blockquote>

== Джерела ==

* Red Hat Enterprise Linux: https://www.redhat.com/en/technologies/linux-platforms/enterprise-linux
* Red Hat Enterprise Linux 10: https://www.redhat.com/en/technologies/linux-platforms/enterprise-linux-10
* Red Hat Enterprise Linux Life Cycle: https://access.redhat.com/support/policy/updates/errata
* Red Hat Enterprise Linux Release Dates: https://access.redhat.com/articles/red-hat-enterprise-linux-release-dates
* Red Hat Customer Portal — RHEL: https://access.redhat.com/products/red-hat-enterprise-linux/
* RHEL Documentation: https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/
* Upgrading from RHEL 9 to RHEL 10: https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/10/html-single/upgrading_from_rhel_9_to_rhel_10/index
* Red Hat Developer — RHEL downloads: https://developers.redhat.com/products/rhel/download
* Red Hat OpenShift: https://www.redhat.com/en/technologies/cloud-computing/openshift
* Red Hat Ansible Automation Platform: https://www.redhat.com/en/technologies/management/ansible

[[Category:Операційні системи]]
[[Category:Red Hat Enterprise Linux]]
[[Category:RHEL]]
[[Category:Linux]]
[[Category:Red Hat]]
[[Category:Enterprise Linux]]
[[Category:Сервери]]
[[Category:DevOps]]
[[Category:OpenShift]]
[[Category:ERP]]