AlmaLinux vs Rocky Linux for a VPS: what the RHEL source change actually changedAlmaLinux vs. Rocky Linux für einen VPS: Was sich durch die RHEL-Quellcode-Änderung wirklich geändert hat

Two rebuilds, one broken pipelineZwei Rebuilds, eine kaputte Pipeline

CentOS used to be the free public rebuild of RHEL. When Red Hat folded CentOS into the rolling-release CentOS Stream at the end of 2021, AlmaLinux and Rocky Linux both launched to fill the gap CentOS left — a downstream, RHEL-compatible distribution built from Red Hat's own source RPMs, which Red Hat published openly at the time.CentOS war früher der freie, öffentliche Rebuild von RHEL. Als Red Hat CentOS Ende 2021 in das Rolling-Release CentOS Stream überführte, sind AlmaLinux und Rocky Linux beide gestartet, um die Lücke zu füllen, die CentOS hinterlassen hat — eine Downstream-Distribution, kompatibel zu RHEL, gebaut aus Red Hats eigenen Source-RPMs, die Red Hat zu dieser Zeit offen veröffentlichte.

In June 2023 Red Hat stopped doing that. RHEL source code stopped being published to the open internet and moved behind the customer portal, available only to paying subscribers and partners. That single change is the reason this comparison exists in its current form: both projects had to find a new, non-identical way to keep building something that still behaves like RHEL, and they picked different ways.Im Juni 2023 hat Red Hat damit aufgehört. Der RHEL-Quellcode wurde nicht mehr offen im Internet veröffentlicht, sondern wanderte hinter das Kundenportal, zugänglich nur für zahlende Abonnenten und Partner. Diese eine Änderung ist der Grund, warum dieser Vergleich in seiner heutigen Form existiert: Beide Projekte mussten einen neuen, nicht identischen Weg finden, um weiterhin etwas zu bauen, das sich wie RHEL verhält, und sie haben sich für unterschiedliche Wege entschieden.

Governance: who is actually decidingGovernance: Wer tatsächlich entscheidet

AlmaLinux is run by the AlmaLinux OS Foundation, a nonprofit with a board seated by member organisations rather than one company. It was seeded by CloudLinux but has deliberately spread sponsorship and voting weight across several vendors since, which is the structure it points to whenever it argues its roadmap isn't one company's call.AlmaLinux wird von der AlmaLinux OS Foundation betrieben, einer gemeinnützigen Organisation mit einem Vorstand, der von Mitgliedsorganisationen besetzt wird, statt von einem einzelnen Unternehmen. Sie wurde von CloudLinux angestoßen, hat Sponsoring und Stimmrechte seither aber bewusst auf mehrere Anbieter verteilt — genau die Struktur, auf die sie sich beruft, wenn sie argumentiert, ihre Roadmap sei nicht die Entscheidung eines einzelnen Unternehmens.

Rocky Linux sits under the Rocky Enterprise Software Foundation, founded by Gregory Kurtzer — the same person who created the original CentOS project. RESF is a nonprofit on paper, but the day-to-day engineering, the build infrastructure and most of the paid support around Rocky come from CIQ, Kurtzer's company. Rocky is community-governed in name; in practice, one company funds most of what keeps it moving.Rocky Linux gehört zur Rocky Enterprise Software Foundation, gegründet von Gregory Kurtzer — derselben Person, die das ursprüngliche CentOS-Projekt geschaffen hat. Die RESF ist auf dem Papier eine gemeinnützige Organisation, aber die tägliche Entwicklungsarbeit, die Build-Infrastruktur und der größte Teil des bezahlten Supports rund um Rocky kommen von CIQ, Kurtzers Unternehmen. Rocky ist dem Namen nach community-gesteuert; in der Praxis finanziert ein einzelnes Unternehmen das meiste von dem, was es am Laufen hält.

Neither structure is wrong. It matters for one practical reason: when a decision like the one below gets made, it's worth knowing whether it came out of a multi-vendor board or out of the company that also sells you support.Keine der beiden Strukturen ist falsch. Sie ist aus einem praktischen Grund relevant: Wenn eine Entscheidung wie die im nächsten Abschnitt getroffen wird, lohnt es sich zu wissen, ob sie aus einem Multi-Vendor-Vorstand kam oder aus dem Unternehmen, das dir auch den Support verkauft.

How each one tracks RHEL nowWie jedes der beiden Projekte RHEL heute verfolgt

AlmaLinux responded to the 2023 change by dropping the strict "1:1 bug-for-bug" claim and committing instead to ABI compatibility — the promise that compiled software written against RHEL will run correctly on AlmaLinux, without promising that every package is byte-for-byte the same build as the matching RHEL release. In practice that gives AlmaLinux room to ship a fix, a newer driver, or a security patch ahead of Red Hat's own point release, as long as nothing that depends on the binary interface breaks.AlmaLinux hat auf die Änderung von 2023 reagiert, indem es den strikten Anspruch „1:1 Bug-for-Bug“ fallen ließ und sich stattdessen auf ABI-Kompatibilität festlegte — das Versprechen, dass kompilierte Software, die gegen RHEL geschrieben wurde, auf AlmaLinux korrekt läuft, ohne zu versprechen, dass jedes Paket Byte für Byte derselbe Build ist wie das passende RHEL-Release. In der Praxis gibt das AlmaLinux Spielraum, einen Fix, einen neueren Treiber oder einen Sicherheitspatch vor Red Hats eigenem Point-Release auszuliefern, solange nichts kaputtgeht, was von der Binärschnittstelle abhängt.

Rocky Linux went the other way and kept the harder target: bug-for-bug parity with RHEL. To do that without Red Hat's public source drop, Rocky and CIQ rebuild from other channels Red Hat itself makes public — its Universal Base Images and the RHEL images it publishes on the major public clouds — using their own build system (Peridot) to reconstruct the equivalent source packages. Whether that route stays open indefinitely is a legal and licensing question that generated real public disagreement in 2023, and it is not this guide's place to settle it. What matters for a VPS today is that Rocky is still shipping and still aiming for exact parity by that route.Rocky Linux ist den anderen Weg gegangen und hat am schwereren Ziel festgehalten: Bug-for-Bug-Parität mit RHEL. Um das ohne Red Hats öffentlichen Source-Drop zu erreichen, bauen Rocky und CIQ aus anderen Kanälen neu, die Red Hat selbst öffentlich macht — seinen Universal Base Images und den RHEL-Images, die es bei den großen Public-Cloud-Anbietern veröffentlicht —, und rekonstruieren mit ihrem eigenen Build-System (Peridot) die entsprechenden Source-Pakete. Ob dieser Weg dauerhaft offen bleibt, ist eine rechtliche und lizenzrechtliche Frage, die 2023 zu echtem öffentlichem Streit geführt hat, und es ist nicht die Aufgabe dieses Guides, sie zu klären. Was für einen VPS heute zählt: Rocky liefert weiterhin aus und zielt über diesen Weg weiterhin auf exakte Parität.

The honest practical read: if a vendor's installer or a kernel module checks for an exact RHEL package version rather than just "RHEL-family," Rocky's bug-for-bug target is the safer assumption. If you just want a RHEL-flavoured base that gets fixed fast and don't care about byte-for-byte parity with a specific RHEL build, AlmaLinux's ABI compatibility is not a real downside.Die ehrliche praktische Einschätzung: Prüft der Installer eines Anbieters oder ein Kernel-Modul auf eine exakte RHEL-Paketversion statt nur auf „RHEL-Familie“, ist Rockys Bug-for-Bug-Ziel die sicherere Annahme. Willst du nur eine RHEL-artige Basis, die schnell gefixt wird, und ist dir Byte-für-Byte-Parität mit einem bestimmten RHEL-Build egal, ist AlmaLinuxs ABI-Kompatibilität kein echter Nachteil.

Releases and support lifecyclesReleases und Support-Lifecycles

Both projects follow RHEL's own release shape: major versions (8, 9, 10) with point releases inside each, and both commit to keeping their own end-of-life date lined up with the matching RHEL major version rather than running their own separate clock. RHEL major versions get a long support run measured in years, with extended phases layered on top — but the exact end-of-life date for a specific major version, and whether an extended-support option exists for it on either distribution, is exactly the kind of thing that changes and that I'd rather point you at than guess. Check the AlmaLinux release lifecycle and the Rocky Linux release lifecycle pages before you standardise a fleet on one major version.Beide Projekte folgen RHELs eigenem Release-Schema: Major-Versionen (8, 9, 10) mit Point-Releases darin, und beide verpflichten sich, ihr eigenes End-of-Life-Datum an der passenden RHEL-Major-Version auszurichten, statt eine eigene, separate Uhr laufen zu lassen. RHEL-Major-Versionen bekommen einen langen, in Jahren gemessenen Support-Zeitraum, mit darübergelegten Extended-Phasen — aber das genaue End-of-Life-Datum für eine bestimmte Major-Version, und ob es dafür bei einer der beiden Distributionen eine Extended-Support-Option gibt, ist genau die Art von Sache, die sich ändert und bei der ich dich lieber auf die Quelle verweise, statt zu raten. Sieh dir die Seiten AlmaLinux-Release-Lifecycle und Rocky-Linux-Release-Lifecycle an, bevor du eine Flotte auf eine Major-Version festlegst.

The other real difference is timing, not policy. When Red Hat ships a RHEL point release, neither AlmaLinux nor Rocky republishes instantly — each has to rebuild and run its own QA first. Historically both have turned that around in days rather than weeks, but neither publishes a guaranteed number for it, so if a specific CVE fix date matters to you, check the advisory tracker on the day rather than trusting a blog post's average.Der andere echte Unterschied ist das Timing, nicht die Policy. Wenn Red Hat ein RHEL-Point-Release ausliefert, veröffentlichen weder AlmaLinux noch Rocky sofort neu — beide müssen erst neu bauen und ihre eigene QA durchlaufen lassen. Historisch haben beide das eher in Tagen als in Wochen geschafft, aber keiner von beiden veröffentlicht dafür eine garantierte Zahl. Ist dir also ein bestimmtes CVE-Fix-Datum wichtig, prüfe am jeweiligen Tag den Advisory-Tracker, statt dich auf den Durchschnittswert aus einem Blogpost zu verlassen.

Packages, repos and SELinux out of the boxPakete, Repos und SELinux ab Werk

Both look like RHEL because they are rebuilt from the same lineage: dnf as the package manager, not apt, with yum still present as a compatibility symlink. The core repos are the same two names — BaseOS and AppStream — and the extra repo Red Hat calls CodeReady Builder ships on both as crb (you'll still see it called PowerTools in older RHEL 8-era tutorials, including some written for early AlmaLinux and Rocky 8). Rocky still ships crb disabled by default; AlmaLinux has shipped it enabled out of the box since the AlmaLinux OS 10.0 update, and re-enabling it anyway costs nothing if you're not sure which release you're on. EPEL packages install cleanly on either once that repo is enabled.Beide sehen aus wie RHEL, weil sie aus derselben Abstammungslinie neu gebaut werden: dnf als Paketmanager, nicht apt, mit yum weiterhin vorhanden als Kompatibilitäts-Symlink. Die Kern-Repos tragen dieselben zwei Namen — BaseOS und AppStream —, und das zusätzliche Repo, das Red Hat CodeReady Builder nennt, läuft bei beiden als crb (in älteren Tutorials aus der RHEL-8-Ära, darunter einigen für frühes AlmaLinux und Rocky 8, wird es noch PowerTools genannt). Rocky liefert crb weiterhin standardmäßig deaktiviert aus; AlmaLinux liefert es seit dem Update auf AlmaLinux OS 10.0 ab Werk aktiviert, und es trotzdem erneut zu aktivieren kostet nichts, wenn du dir nicht sicher bist, welches Release du nutzt. EPEL-Pakete installieren sich bei beiden sauber, sobald dieses Repo aktiviert ist.

SELinux ships enforcing by default on both, using the same policy set and the same tools — semanage, getenforce/setenforce, audit2allow, restorecon. firewalld is the default firewall service on both, managing zones and services rather than the flat allow-list model ufw uses on Ubuntu. That combination — enforcing SELinux plus firewalld instead of a simple rule list — is the single biggest adjustment for anyone arriving from an Ubuntu or Debian background, and it's worth reading secure your VPS with that in mind rather than reusing an Ubuntu hardening checklist unchanged.SELinux läuft bei beiden standardmäßig im Modus enforcing, mit demselben Policy-Set und denselben Tools — semanage, getenforce/setenforce, audit2allow, restorecon. firewalld ist bei beiden der Standard-Firewall-Dienst und verwaltet Zonen und Dienste statt des flachen Allow-List-Modells, das ufw unter Ubuntu verwendet. Diese Kombination — SELinux im Enforcing-Modus plus firewalld statt einer simplen Regelliste — ist die mit Abstand größte Umstellung für alle, die aus der Ubuntu- oder Debian-Welt kommen, und es lohnt sich, deinen VPS absichern mit diesem Hintergrund zu lesen, statt eine Ubuntu-Hardening-Checkliste unverändert zu übernehmen.

dnf, the commands you'll actually typednf: die Befehle, die du wirklich tippen wirst

sudo dnf update -y
sudo dnf install -y epel-release
sudo dnf config-manager --set-enabled crb
sudo dnf install -y nginx
sudo dnf remove -y package-name
sudo dnf autoremove -y
sudo dnf repolist
sudo dnf module list  # mostly a no-op on RHEL 10-family systems; modularity is deprecated there
sudo dnf history
sudo dnf clean all

dnf config-manager --set-enabled crb is the one line that trips people up on Rocky, and on AlmaLinux 8 or 9: a fair number of packages that "should just be there" on a RHEL-family system actually live in CodeReady Builder, not in AppStream, and dnf install fails with a plain "no package found" rather than a hint about which repo to turn on. Current AlmaLinux 10 images ship with crb already enabled, so you'd only hit this on Alma if you've turned it off yourself or you're still running an older release.dnf config-manager --set-enabled crb ist die eine Zeile, über die Leute bei Rocky stolpern, und auf AlmaLinux 8 oder 9 genauso: Eine ganze Reihe von Paketen, die auf einem RHEL-Family-System eigentlich „einfach da sein sollten“, liegen tatsächlich in CodeReady Builder statt in AppStream, und dnf install schlägt mit einem schlichten „no package found“ fehl, statt einen Hinweis zu geben, welches Repo du aktivieren musst. Aktuelle AlmaLinux-10-Images liefern crb bereits aktiviert aus, sodass dir das bei Alma nur passiert, wenn du es selbst deaktiviert hast oder noch ein älteres Release fährst.

Where either one beats Ubuntu or Debian on a VPSWo eines der beiden Ubuntu oder Debian auf einem VPS schlägt

• You're running software that's certified against RHEL specifically — cPanel/WHM, Plesk in its RHEL-family mode, Oracle's own Linux clients, some backup and monitoring agents — where the vendor's install script assumes dnf and RHEL paths and an Ubuntu box means working around unsupported edge cases.Du betreibst Software, die speziell gegen RHEL zertifiziert ist — cPanel/WHM, Plesk in seinem RHEL-Family-Modus, Oracles eigene Linux-Clients, manche Backup- und Monitoring-Agenten —, bei denen das Installationsskript des Anbieters dnf und RHEL-Pfade voraussetzt und eine Ubuntu-Box bedeutet, dass du dich um nicht unterstützte Grenzfälle herumarbeiten musst.
• You already maintain SELinux policy elsewhere and would rather keep one enforcement model than relearn AppArmor's syntax for one box.Du pflegst schon anderswo SELinux-Policies und würdest lieber bei einem Enforcement-Modell bleiben, statt für eine einzelne Box die Syntax von AppArmor neu zu lernen.
• You want a long, slow-moving major-version lifecycle to build automation against, rather than testing a new Ubuntu LTS every couple of years.Du willst einen langen, sich langsam bewegenden Major-Version-Lifecycle, gegen den du Automatisierung baust, statt alle paar Jahre eine neue Ubuntu-LTS zu testen.
• Your existing Ansible playbooks, RPM specs or internal tooling already assume dnf/yum module names.Deine bestehenden Ansible-Playbooks, RPM-Specs oder internen Tools setzen bereits die Modulnamen von dnf/yum voraus.

Where Ubuntu or Debian still winsWo Ubuntu oder Debian trotzdem gewinnt

• Newer language runtimes and libraries land in Ubuntu's and Debian's default repos faster than they reach RHEL's slower AppStream cadence, so you spend less time building from source.Neuere Sprach-Runtimes und Bibliotheken landen in Ubuntus und Debians Standard-Repos schneller, als sie RHELs langsameren AppStream-Rhythmus erreichen, sodass du weniger Zeit damit verbringst, aus dem Source zu bauen.
• Almost every public self-hosting tutorial assumes apt and ufw. Translating a Docker or Nextcloud guide written for Debian into dnf plus firewalld plus SELinux is extra work every single time, and it's worth reading Ubuntu vs Debian if you're weighing that trade-off directly.Fast jedes öffentliche Self-Hosting-Tutorial setzt apt und ufw voraus. Eine für Debian geschriebene Docker- oder Nextcloud-Anleitung in dnf plus firewalld plus SELinux zu übersetzen, ist jedes Mal zusätzliche Arbeit, und es lohnt sich, Ubuntu vs. Debian zu lesen, wenn du diesen Trade-off direkt abwägst.
• A default Debian or Ubuntu install carries fewer enabled daemons and a smaller footprint, which matters more on a small VPS than it does on a dedicated box.Eine Standardinstallation von Debian oder Ubuntu bringt weniger aktivierte Daemons und einen kleineren Footprint mit, was auf einem kleinen VPS mehr ins Gewicht fällt als auf einer dedizierten Box.

How to pickWie du dich entscheidest

Start from what you're actually running, not from which project's story you like better. If a vendor names RHEL specifically as the certified target, treat Rocky's bug-for-bug aim as the closer match and confirm against that vendor's own compatibility notes rather than assuming either rebuild counts. If nothing you run cares about exact RHEL parity — you're just running your own services and want a stable, boring, long-lived base — either distribution does the job, and the honest tie-breaker is which project's governance model and support you'd rather rely on: a foundation with several sponsors, or a foundation whose engineering mostly comes from one company. If you're not sure yet, that's what reinstall or change your VPS OS is for: both AlmaLinux VPS image and Rocky Linux VPS image sit on the same Starter tier, so picking one and finding out it's wrong costs a reinstall from the panel, not a new order.Geh von dem aus, was du tatsächlich betreibst, nicht davon, welche Projektgeschichte dir besser gefällt. Nennt ein Anbieter RHEL ausdrücklich als zertifiziertes Ziel, behandle Rockys Bug-for-Bug-Anspruch als die näherliegende Übereinstimmung und prüfe das gegen die eigenen Kompatibilitätshinweise dieses Anbieters, statt anzunehmen, dass jeder der beiden Rebuilds zählt. Ist dir exakte RHEL-Parität bei nichts, was du betreibst, wichtig — du betreibst einfach deine eigenen Dienste und willst eine stabile, unspektakuläre, langlebige Basis —, erledigen beide Distributionen den Job, und das ehrliche Zünglein an der Waage ist, auf welches Governance-Modell und welchen Support du dich lieber verlässt: eine Foundation mit mehreren Sponsoren oder eine Foundation, deren Engineering größtenteils von einem einzelnen Unternehmen kommt. Bist du dir noch nicht sicher, ist genau dafür VPS-Betriebssystem neu installieren oder wechseln da: Sowohl das AlmaLinux-VPS-Image als auch das Rocky-Linux-VPS-Image liegen auf demselben Starter-Tarif, sodass es, wenn du eins auswählst und merkst, dass es die falsche Wahl war, nur eine Neuinstallation über das Panel kostet, keine neue Bestellung.

On overnight.hostBei overnight.host

Full disclosure: this is what we sell. AlmaLinux and Rocky Linux both ship as clean images on the Starter tier and are reinstallable from the panel at any time, so you can try one, switch to the other, or move to Ubuntu or Debian, and only size up once the RHEL-only software you're running actually needs more than 1 GiB of RAM.Zur vollen Transparenz: Das ist, was wir verkaufen. AlmaLinux und Rocky Linux gibt es beide als saubere Images auf dem Starter-Tarif, jederzeit über das Panel neu installierbar, sodass du das eine ausprobieren, zum anderen wechseln oder zu Ubuntu oder Debian gehen kannst — und erst dann eine Stufe höher gehst, wenn die RHEL-exklusive Software, die du betreibst, tatsächlich mehr als 1 GiB RAM braucht.

Linux KVM VPS — EUR 4.99 to EUR 59.99 a month, on our own single-tenant bare metal in Dallas, TX and Charlotte, NC. Full hardware virtualisation (KVM), your own kernel, full root. Six tiers, vps-starter to vps-ultra. Starter is 1 vCPU, 1 GiB RAM, 25 GB disk.Linux-KVM-VPS — 4,99 bis 59,99 EUR im Monat, auf unserer eigenen Single-Tenant-Bare-Metal-Hardware in Dallas, TX und Charlotte, NC. Vollständige Hardware-Virtualisierung (KVM), eigener Kernel, volles Root. Sechs Tarife, vps-starter bis vps-ultra. Starter hat 1 vCPU, 1 GiB RAM, 25 GB Speicher.

You order in the shop, pay by card (Stripe) or SEPA bank transfer, and your login details are e-mailed to you once the service is set up. Support is e-mail, run by one person, with no guaranteed response time. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown.Du bestellst im Shop, zahlst per Karte (Stripe) oder SEPA-Überweisung, und deine Zugangsdaten werden dir per E-Mail zugeschickt, sobald der Dienst eingerichtet ist. Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit. Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

Order vps-starter → · Linux KVM VPS overviewvps-starter bestellen → · Übersicht Linux-KVM-VPS

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.