centos 7已于2024年6月30日终止支持，官方仓库下线，yum无法更新且依赖常报错，必须立即迁移；直接重装iso不可行，因镜像站已移除7.x主目录，vault源无安全更新，混用其他发行版源会导致glibc/systemd不兼容而系统崩溃。
CentOS 7 已于 2024 年 6 月 30 日终止支持，官方仓库下线，yum 无法更新、rpm 包依赖常报错，继续用它部署新服务风险极高。迁移不是“可选项”，而是必须立即执行的操作。
为什么不能直接重装 CentOS 7 镜像
镜像站（如清华、阿里）已将 CentOS 7 的 ISO 移出主目录，https://mirrors.aliyun.com/centos/7/ 返回 404；即使找到存档镜像，安装后首次运行 yum update 就会提示 Error: Failed to download metadata for repo 'base' —— 因为 base、updates、extras 等仓库地址在 /etc/yum.repos.d/CentOS-Base.repo 中全部失效。
常见应对误区：
- 手动替换 repo 地址为 vault.centos.org —— 该站仅保留旧包，无安全更新，且部分元数据不完整，
yum install易失败 - 改用 almalinux 或 rockylinux 的 yum 源混用 —— 不同发行版的 glibc、systemd 版本不兼容，
dnf upgrade可能直接卡死或破坏系统 - 跳过更新直接装软件 ——
gcc、openssl、curl等基础组件存在已知 CVE，生产环境不可接受
物理机 CentOS 7 迁移到 Rocky Linux 9 的实操要点
Rocky Linux 9 是目前最接近 RHEL 9 的下游重建版，内核为 5.14，默认使用 dnf 和 microdnf，文件系统支持 xfs 和 ext4，对老硬件兼容性好。迁移不是覆盖安装，而是“原地转换”：
- 先确认当前系统版本：
cat /etc/redhat-release输出应为CentOS Linux release 7.9.2009 (Core) - 禁用所有第三方 repo：
mv /etc/yum.repos.d/*.repo /tmp/，避免迁移中混入冲突源 - 安装迁移工具：
dnf install -y rocky-tools（需先启用 EPEL：dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm） - 执行转换：
convert2rocky -y—— 它会自动替换 RPM GPG key、重写 repo、升级核心包，全程约 20–40 分钟 - 重启后验证：
uname -r应输出5.14.x，cat /etc/os-release中ID="rocky"且VERSION_ID="9"
注意：convert2rocky 不处理用户自定义内核模块（如 NVIDIA 驱动、zfs）、不迁移 SELinux 策略例外规则，这些需迁移后单独检查。
VMware 虚拟机里跑 CentOS 7 怎么最小成本过渡
如果只是学习或测试环境，不追求长期维护，可跳过完整迁移，改用轻量替代方案：
- 停用
yum，改用dnf+ vault 源：备份原/etc/yum.repos.d/CentOS-Base.repo，新建/etc/yum.repos.d/vault.repo，内容只保留baseurl=https://vault.centos.org/7.9.2009/os/$basearch/和gpgcheck=0（因 vault 不提供有效 GPG 密钥） - 关键软件改用静态二进制：比如用
curl官方提供的curl-8.10.1_1-x86_64-linux-gnu.tar.gz解压后直接调用，绕过系统包管理 - 容器化隔离：用
podman run -it --rm rockylinux:9 /bin/bash启一个干净环境做编译或测试，宿主机仍跑 CentOS 7，但业务逻辑不依赖其软件栈
这种方案适合短期验证，但无法解决内核漏洞、systemd 功能缺失等底层问题，上线前必须切到正式迁移路径。
迁移后最易被忽略的三件事
转换完成不代表万事大吉：
-
/etc/fstab中若有xfs_info或mkfs.xfs -m crc=0类旧参数，Rocky Linux 9 默认要求 XFS CRC，挂载会失败，需重格式化或加nocrc选项 -
firewalld规则在 CentOS 7 中用firewall-cmd --permanent --add-port=8080/tcp，Rocky 9 默认启用nftables后端，部分旧规则需firewall-cmd --reload才生效，否则端口看似开放实则被拦 - 所有 cron 任务里的
#!/bin/bash脚本，若含source /etc/profile.d/*.sh，要检查/etc/profile.d/lang.sh是否还存在 —— Rocky 9 已移除该文件，LANG 设置需改到/etc/locale.conf
