centos 7于2024年6月30日eol，官方源已停用，需切换至阿里云、清华tuna等国内镜像站提供的centos-vault归档源，确保baseurl指向如https://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/，并验证gpgkey有效及缓存重建成功。
软件包生命周期结束（EOL）后，官方源停止更新，继续使用会带来安全风险和依赖失效问题。最直接有效的应对方式是切换到仍在维护的替代源——不是“找一个能用的镜像”，而是选对类型、配准路径、验证可用性。
确认EOL状态与源失效表现
先判断是否已真正EOL：访问原仓库URL（如 mirror.centos.org）返回404或重定向到 vault.centos.org，或执行 yum makecache 报错 "Cannot retrieve repository metadata"，基本可确认源已不可用。CentOS 7在2024年6月30日EOL，其默认源已归档；CentOS 8早在2021年底终止支持，镜像同步早已停止。
选择适配的替代源类型
不同EOL版本适用的源策略不同，不能一概套用：
- CentOS 7：优先用国内镜像站同步的 vault 镜像（如阿里云、清华TUNA），它们不仅保留历史包，还提供稳定访问和部分安全补丁缓存，比直连 vault.centos.org 更可靠；
-
CentOS 6.5等更老版本：必须使用 vault.centos.org 官方归档源，因国内镜像极少同步6.x系列，需手动配置 baseurl 指向
http://vault.centos.org/6.5/os/$basearch/等路径； -
RHEL/CentOS衍生版（如Rocky、AlmaLinux）：若已升级，应直接使用对应发行版的官方源（如
dl.rockylinux.org），而非沿用旧源配置。
替换操作关键步骤
替换不是简单改URL，需闭环验证：
- 备份原有
/etc/yum.repos.d/下所有 .repo 文件； - 禁用原仓库（设
enabled=0）或删除旧文件，避免冲突； - 新建 repo 文件，baseurl 必须带完整路径和 $basearch 变量，例如：
baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/； - 检查
gpgcheck=1且gpgkey指向有效密钥路径（如file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7），缺失则需手动导入； - 执行
yum clean all && yum makecache，确认无报错并显示“Metadata cache created.”。
离线环境下的源迁移方案
内网服务器无法联网时，需提前构建本地仓库镜像：
- 在可联网的跳板机上，用
reposync或rsync同步目标 vault 目录（如 CentOS 7.9 的 os + updates 全量，约15–20GB）； - 将同步数据拷贝至内网服务器，用
createrepo重建 repodata（尤其注意处理repomd.xml时间戳一致性）； - 配置本地 repo 的
baseurl为file:///path/to/local/repo，并确保 SELinux 或防火墙不拦截本地文件访问。
