CentOS7全面升级至8实战：从迁移到系统安装

CentOS 7 已于 2024 年 6 月 30 日结束其生命周期，这意味着它将不再接收任何安全更新或错误修复。将系统从 CentOS 7 迁移或全新安装至 CentOS 8，是确保服务器环境安全、稳定并获得持续支持的必然选择。在进行任何操作之前，充分的准备工作至关重要。

关键准备工作：

• 完整数据备份： 在进行任何重大系统变更前，必须对关键数据和配置文件进行完整备份。可以使用 tar、rsync 或专业的备份工具。
• 系统快照： 如果您的服务器运行在虚拟化平台上，强烈建议创建一个完整的虚拟机快照，以便在升级失败时可以快速回滚。
• 检查硬件兼容性： 确保您的服务器硬件与 CentOS 8 兼容，特别是对于较老的硬件，可能需要检查驱动程序的支持情况。
• 记录当前环境： 记录下当前运行的服务、关键配置、已安装的软件包列表等，以便在升级后进行比对和恢复。

警告：在生产环境中执行升级前，务必先在测试环境中进行充分验证。

升级路径评估：原地迁移 vs 全新安装

从 CentOS 7 到 CentOS 8，主要有两种升级路径：原地迁移和全新安装。每种方法都有其优缺点，需要根据实际情况进行选择。

对于大多数生产环境，尤其是对稳定性和性能要求极高的场景，全新安装通常是更推荐的方案。它能提供一个干净、无冲突的系统基础。

实战方法一：使用 leapp 工具进行原地迁移

Red Hat 提供了 leapp 工具来协助从 RHEL/CentOS 7 升级到 8。以下是使用社区支持的 leapp 进行升级的关键步骤。

步骤 1: 准备工作

• 确保系统是最新的：sudo yum update -y
• 重启系统：sudo reboot

步骤 2: 安装 leapp 工具及相关数据包

• 安装 EPEL 仓库：sudo yum install -y epel-release
• 安装 leapp 工具：sudo yum install -y leapp leapp-upgrade
• 下载特定于 CentOS 的升级数据包：sudo yum install -y leapp-data-centos

步骤 3: 运行预升级检查

• 执行预升级检查：sudo leapp preupgrade
• 此命令会生成一个报告（通常在 /var/log/leapp/leapp-report.txt），详细列出可能阻碍升级的问题，必须根据报告解决所有阻止性错误。

步骤 4: 执行升级

• 解决所有阻止性问题后，执行升级：sudo leapp upgrade
• 升级过程会下载必要的包并准备系统，最后会提示重启。
• 重启系统：sudo reboot

步骤 5: 重启后处理

• 系统重启后，会进入一个特殊的升级环境，自动完成剩余的系统转换工作。
• 再次重启后，登录系统并验证版本：cat /etc/redhat-release 应显示 CentOS Linux 8。
• 清理旧的、不兼容的软件包：sudo leapp answer --section remove_pam_pkcs11_module_check.confirm=True (如果需要) 然后执行 sudo leapp upgrade --resume。

实战方法二：CentOS 8 全新安装指南

全新安装 CentOS 8 可以获得一个最干净、最稳定的系统环境。

步骤 1: 获取 CentOS 8 安装镜像

• 从官方镜像站或国内镜像源下载 CentOS 8 的 ISO 安装文件。
• 创建可启动的安装介质，如 U 盘。

步骤 2: 启动安装程序

• 从安装介质启动服务器。
• 选择“Install CentOS Linux 8”开始安装。

步骤 3: 系统配置

• 语言和键盘： 选择系统语言和键盘布局。
• 安装目的地： 选择要安装系统的磁盘。可以选择自动分区或手动配置分区方案（如 /boot, swap, /）。
• 网络和主机名： 配置网络连接并为系统设置主机名。
• 软件选择： 根据服务器角色选择初始软件环境（例如：最小安装、带 GUI 的服务器等）。

步骤 4: 开始安装并设置 root 密码

• 点击“开始安装”。
• 在安装过程中，设置 root 用户的密码，并可以创建一个普通用户账户。

步骤 5: 初始系统配置

• 安装完成后，重启系统。
• 首次登录后，建议立即运行系统更新：sudo dnf update -y。
• 根据需要，配置防火墙 (firewalld) 和 SELinux。

迁移后的关键配置与验证

无论采用哪种方法升级到 CentOS 8，系统就绪后都需要进行一系列的配置检查和验证，以确保服务正常运行。

1. 验证系统版本和内核

• 检查操作系统版本：cat /etc/redhat-release
• 检查运行中的内核版本：uname -r

2. 检查服务状态

• 使用 systemctl 命令检查关键服务（如 sshd, nginx, mysql 等）是否正常运行。
• 逐一启动在 CentOS 7 上运行的服务，并检查其日志。

3. 网络配置验证

• 确认网络接口已正确配置并可以访问外部网络。
• 验证防火墙规则是否已正确迁移或需要重新配置。

4. 软件包管理器变更

• CentOS 8 使用 dnf 作为默认的包管理器，其语法与 yum 基本兼容，但速度更快，依赖解析更优。
• 熟悉新的应用流（Application Streams）概念，它提供了比核心操作系统更频繁更新的软件版本。

常见问题与故障排除

在升级过程中，可能会遇到各种问题。以下是一些常见问题及其解决方法。

问题 1: leapp 预检查失败

• 现象： 运行 leapp preupgrade 后报告阻止性错误。
• 解决： 仔细阅读 /var/log/leapp/leapp-report.txt 文件，按照提示解决相关问题，例如移除不支持的软件包或修改特定配置。

问题 2: 服务启动失败

• 现象： 升级后某些服务无法启动。
• 解决： 检查服务日志（journalctl -u service_name），通常是配置文件不兼容或依赖的库版本不正确导致。需要根据错误信息调整配置或重新安装该服务。

问题 3: 网络连接问题

• 现象： 升级后无法连接到网络。
• 解决： 检查网络配置文件（如 /etc/sysconfig/network-scripts/ 下的文件），CentOS 8 鼓励使用 NetworkManager。确保网卡设备名没有改变，并使用 nmcli 或 nmtui 工具重新配置网络。

总结与后续建议

将 CentOS 7 升级到 CentOS 8 是一项重要的系统维护任务。通过本文介绍的两种实战方法——原地迁移和全新安装，您可以根据自身情况选择最合适的路径。虽然原地迁移工具 leapp 提供了一种可能性，但对于追求最高稳定性的生产环境，全新安装通常是更稳妥的选择。

后续行动建议：

• 监控系统稳定性： 升级后的一段时间内，密切监控系统的资源使用情况和服务的稳定性。
• 制定长期计划： 考虑到 CentOS 8 本身也将在 2021 年底停止维护，建议开始评估并向其继任者 Rocky Linux 或 AlmaLinux 等社区企业操作系统迁移的计划。
• 加强安全实践： 利用新系统的特性，进一步加强服务器的安全配置，如定期更新、最小化服务暴露等。