CentOS服务器如何进行版本更新与维护

CentOS 服务器版本更新与维护实操指南

一 版本现状与支持周期

• 不同主版本的支持状态差异很大，直接关系到能否继续获取安全更新与修复。
• 常见版本的支持状态与建议如下：

• 版本与仓库状态查询命令：
  • 查看系统版本：cat /etc/centos-release
  • 查看内核版本：uname -r
  • 查看更新日志：sudo dnf history（或 sudo yum history）

二 日常更新与补丁管理

• 更新前准备
  • 备份关键数据与配置（如 /etc、/home、数据库与业务数据）；检查磁盘空间：df -h；选择非高峰时段操作。
• 软件包更新
  • CentOS 7：sudo yum update -y
  • CentOS 8/Stream：sudo dnf update -y
  • 重启生效：sudo reboot
• 更新后维护
  • 清理缓存：sudo dnf clean all && sudo dnf autoremove
  • 查看更新历史：sudo dnf history
  • 跟踪日志：sudo tail -f /var/log/messages /var/log/secure，以及 /var/log/yum.log
• 自动化与安全加固
  • 建议启用安全补丁的自动更新（如只装安全更新），并定期审查日志与变更记录。

三 跨版本升级与迁移

• CentOS 7 → Rocky/AlmaLinux（跨主版本）
  • 推荐采用全新安装目标系统后迁移应用与数据（rsync/备份恢复），再逐步切换流量；这是生产最稳妥路径。
• CentOS 8 → CentOS Stream 8（同主版本滚动）
  • 执行：sudo dnf install centos-release-stream
  • 切换仓库：sudo dnf swap centos-linux-repos centos-stream-repos
  • 同步软件包：sudo dnf distro-sync
  • 验证：cat /etc/centos-release
• CentOS 8 → Rocky/AlmaLinux 8/9（跨主版本）
  • 建议采用官方迁移工具（如 almalinux-deploy 或 Rocky 的迁移脚本）或重建系统迁移；升级前务必完整备份与在测试环境验证。
• 历史工具提示
  • CentOS 6/7 时代曾使用 preupgrade-assistant 与 redhat-upgrade-tool 做跨版本升级；在 CentOS 8/Stream 场景以 distro-sync 或重建迁移为主。

四 内核升级与回滚策略

• 查看与安装新内核
  • 查看当前内核：uname -r
  • 启用 ELRepo 并安装最新稳定内核（示例为 CentOS 8）：
    • sudo rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
    • sudo dnf install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm
    • sudo dnf --enablerepo=elrepo-kernel install kernel-ml
• 更新引导并重启
  • sudo grub2-mkconfig -o /boot/grub2/grub.cfg
  • sudo reboot
• 验证与回滚
  • 验证：uname -r
  • 回滚：重启后在 GRUB 菜单选择旧内核进入系统，确认业务稳定后再移除不需要的内核包。

五 维护与安全加固清单

• 安全基线
  • 启用并配置 firewalld：sudo firewall-cmd --reload
  • 启用 SELinux（建议保持 enforcing）：sestatus
  • SSH 安全：禁用 root 远程登录、改用密钥认证、可更改默认端口、限制来源 IP
• 监控与日志
  • 资源监控：top/htop/vmstat
  • 集中式日志：部署 ELK 或 Graylog，并配置 logrotate 防止日志膨胀
• 备份策略
  • 定期全量（如每周）+ 增量（如每日），并进行异地备份；定期演练恢复流程
• 自动化与合规
  • 使用 Ansible 批量管理、配置与合规审计；定期漏洞扫描（如 OpenVAS/Nessus）
• 变更管理
  • 维护手册与变更日志留痕，重大变更先在测试环境验证，再灰度/滚动发布。