1. 为什么需要从CentOS 6升级到CentOS 7十年前发布的CentOS 6在2020年11月已结束生命周期EOL这意味着官方不再提供安全更新和补丁。我在实际运维中发现继续使用CentOS 6会面临三大风险首先是安全漏洞无法修复去年处理的某次服务器入侵事件就源于未修补的OpenSSL漏洞其次是新硬件兼容性问题特别是NVMe SSD和10G网卡在CentOS 6上经常遇到驱动缺失最后是软件生态断代像Docker CE、Python 3.6等现代工具链都无法原生支持。相比之下CentOS 7支持到2024年6月不仅包含systemd、XFS文件系统等现代特性还完美支持KVM虚拟化、ceph分布式存储等新架构。最近帮客户迁移的案例显示同样的硬件环境下PHP应用性能提升达40%这主要得益于内核调度优化和内存管理改进。2. 升级前的关键准备工作2.1 环境检查清单执行cat /etc/redhat-release确认当前版本我建议先记录以下信息磁盘分区布局df -h和lsblk网络配置ip addr和nmcli con show关键服务状态systemctl list-units --typeservice已安装软件包rpm -qa installed_rpms.txt特别注意如果使用LVM加密分区必须提前备份解密密钥去年有客户因此丢失了整个/home分区数据。2.2 备份策略设计我通常采用三级备份方案全盘镜像使用dd或Clonezilla制作应急恢复盘配置备份打包/etc、/var/lib、/home等关键目录应用数据备份针对MySQL等数据库执行mysqldump# 示例打包配置文件的实用命令 tar -czvf /backup/configs_$(date %F).tar.gz \ /etc /var/spool/cron /var/lib/pgsql3. 分阶段升级实操指南3.1 预升级环境处理首先清理陈旧软件包yum clean all package-cleanup --oldkernels --count1然后处理已知冲突包# 必须卸载的冲突组件 rpm -e openscap --nodeps yum downgrade glibc-2.12-1.212.el63.2 使用redhat-upgrade工具安装升级助手yum install -y preupgrade-assistant-contents redhat-upgrade-tool执行预检查preupg -l | tee /var/log/preupg.log常见问题处理若报错Missing kernel-headers需手动安装对应版本遇到SELinux策略冲突时可临时设置为permissive模式3.3 执行离线升级下载CentOS 7镜像后mount -o loop CentOS-7-x86_64-DVD-2009.iso /mnt redhat-upgrade-tool --device/dev/sda --iso/mnt关键参数说明--device指定系统根磁盘--network 7表示使用eth0进行网络安装--instrepo可指定本地软件仓库4. 升级后必须完成的12项配置重建软件仓库rm -rf /etc/yum.repos.d/* curl -o /etc/yum.repos.d/CentOS-Base.repo \ http://mirrors.aliyun.com/repo/Centos-7.repo内核参数优化适用于8G内存服务器# /etc/sysctl.conf 追加 vm.swappiness 10 vm.dirty_ratio 30 net.ipv4.tcp_tw_reuse 1服务迁移检查表检查crond任务是否完整迁移验证httpd/nginx配置是否兼容测试MySQL数据完整性重配firewalld规则5. 典型问题解决方案库5.1 网卡命名规则变化CentOS 7使用一致性网络设备命名如ens192若需要恢复eth0风格ln -s /dev/null /etc/udev/rules.d/80-net-name-slot.rules sed -i s/GRUB_CMDLINE_LINUX/net.ifnames0 biosdevname0 / \ /etc/default/grub grub2-mkconfig -o /boot/grub2/grub.cfg5.2 服务启动失败排查使用新日志系统快速定位问题journalctl -xe -u nginx --no-pager systemctl status postfix -l5.3 软件兼容性处理对于必须保留的旧版软件如Python2.6yum install -y compat-libraries mkdir /opt/legacy cp -r /usr/lib/python2.6 /opt/legacy/6. 性能调优实战技巧经过50次升级验证这些参数调整效果显著文件描述符限制# /etc/security/limits.conf * soft nofile 65535 * hard nofile 65535磁盘IO调度优化NVMe设备echo ACTIONadd|change, KERNELnvme[0-9]*, ATTR{queue/scheduler}none \ /etc/udev/rules.d/60-nvme.rules透明大页禁用数据库服务器必做echo never /sys/kernel/mm/transparent_hugepage/enabled升级完成后建议运行tuned-adm profile throughput-performance激活性能模板。我在某电商平台实测可使Redis吞吐量提升22%这主要得益于中断平衡和CPU调度优化。
