centos 7 官方源已停用，必须切换至阿里云等镜像站的 centos-vault/7.9.2009 路径才能正常使用 yum；直接使用 centos-7.repo 会因指向失效地址而返回 404。
CentOS 7 已于 2024 年 6 月 30 日正式 EOL（End of Life），官方源 mirrorlist.centos.org 和 mirrors.centos.org 全面失效，直接运行 yum update 会报错：Cannot find a valid baseurl for repo: base/7/x86_64。必须切换到 Vault 存档源（如阿里云、清华源的 centos-vault）才能继续使用 yum。
为什么不能直接用 centos-7.repo？
很多教程仍推荐下载 https://mirrors.aliyun.com/repo/Centos-7.repo，但该文件指向的是已下线的非 Vault 地址（如 https://mirrors.aliyun.com/centos/7/os/x86_64/），实际返回 404。真正可用的是 centos-vault 路径下的特定版本，目前稳定且完整的是 7.9.2009（最后一个正式发布版）。
-
baseurl必须明确指向/centos-vault/7.9.2009/xxx，不能省略-vault和具体子版本号 - 镜像站对 Vault 目录的同步策略不同：阿里云和清华都完整保留了
7.9.2009的os、updates、extras三个核心仓库；网易、华为云等部分镜像可能缺失updates - 若误用非 Vault 地址，
yum makecache会卡住或报failure: repodata/repomd.xml from base: Cannot download repomd.xml
怎么安全替换 CentOS-Base.repo？
不要直接覆盖或删除原文件，先备份再写入新配置。推荐用 curl -o 下载官方维护的 Vault 配置，或手动编辑确保关键段落完整。
- 进入目录：
cd /etc/yum.repos.d/ - 备份原文件：
sudo cp CentOS-Base.repo CentOS-Base.repo.backup - 下载阿里云 Vault 源（推荐）：
sudo curl -o CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-7.9.2009.repo - 如果下载失败或内容不全（比如只有一段），就手动编辑：
sudo vi CentOS-Base.repo，清空后粘贴以下最小可用段落：
[base] name=CentOS-7.9.2009 - Base baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/ gpgcheck=1 gpgkey=https://www.php.cn/link/33e88e3708c6adc4777761fcf6900eff <p>[updates] name=CentOS-7.9.2009 - Updates baseurl=<a href="https://www.php.cn/link/eaa54bda0c143cab887c64e11803855b">https://www.php.cn/link/eaa54bda0c143cab887c64e11803855b</a> gpgcheck=1 gpgkey=<a href="https://www.php.cn/link/33e88e3708c6adc4777761fcf6900eff">https://www.php.cn/link/33e88e3708c6adc4777761fcf6900eff</a></p><p>[extras] name=CentOS-7.9.2009 - Extras baseurl=<a href="https://www.php.cn/link/0cc57d9daaa686e94f9ab541f3026121">https://www.php.cn/link/0cc57d9daaa686e94f9ab541f3026121</a> gpgcheck=1 gpgkey=<a href="https://www.php.cn/link/33e88e3708c6adc4777761fcf6900eff">https://www.php.cn/link/33e88e3708c6adc4777761fcf6900eff</a></p>
注意：$basearch 不能写死为 x86_64，否则在 ARM 或其他架构上会失败。
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
epel 和其他扩展源怎么配？
EPEL 源本身未 EOL，但默认配置里的 baseurl 可能仍指向失效地址。需单独更新其配置，否则 yum install epel-release 会失败或装错包。
- 先卸载旧 epel：
sudo yum remove epel-release - 用阿里云 EPEL 配置覆盖：
sudo tee /etc/yum.repos.d/epel.repo
- 避免启用
epel-debuginfo或epel-source—— 这些在 Vault 环境下基本不可用，且拖慢yum makecache
验证和常见失败点
执行完修改后，必须验证缓存是否真正生成成功，而不是“看似成功”。
- 清理并重建缓存：
sudo yum clean all && sudo yum makecache—— 注意两个命令用&&连接，避免跳过 clean - 检查仓库列表：
yum repolist应显示base、updates、extras、epel均为 enabled 状态，且status列无 error - 测试安装：
yum install -y htop—— 若卡在 “Downloading packages…” 超过 30 秒，大概率是某个baseurl返回 404，需回查对应段落路径 - 最容易被忽略的是：某些镜像站（如腾讯云）的 Vault 目录结构与阿里云不一致，
/centos-vault/7.9.2009/updates/下可能没有repodata，导致yum makecache失败 —— 此时应换用阿里云或清华源
Vault 源不是“永久可用”，它依赖镜像站人工归档维护。目前 7.9.2009 是唯一广泛可用的终点版本，任何试图用 7.8 或 7.6 的尝试都极可能失败。
