活动公告

系统通知
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

从CentOS到Rocky Linux无缝升级完整教程企业级系统迁移零风险指南

这是个蓝孩子 当前离线 威震华夏关云长
SunJu_FaceMall

3万

主题

2720

科技点

3万

积分

执行版主

碾压王

积分
32881

塔罗立华奏
执行版主 发表于 2025-8-28 12:20:00 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

CentOS（Community Enterprise Operating System）长期以来一直是企业级服务器的首选操作系统之一，因其稳定性、安全性和与Red Hat Enterprise Linux（RHEL）的兼容性而备受推崇。然而，2020年12月，Red Hat宣布了CentOS战略的重大转变：CentOS 8已于2021年底停止维护，取而代之的是CentOS Stream，这是一个位于RHEL开发上游的滚动发布版本。

这一决定给许多依赖CentOS稳定性的企业带来了挑战。在这种情况下，Rocky Linux应运而生。由CentOS创始人Gregory Kurtzer发起的Rocky Linux项目旨在创建一个与RHEL 1:1二进制兼容的社区企业操作系统，填补CentOS留下的空白。

本教程将详细介绍如何从CentOS无缝迁移到Rocky Linux，确保企业级系统的平稳过渡，最小化风险，并保持业务连续性。

迁移前的准备工作

系统评估与备份策略

在开始迁移之前，全面的系统评估和可靠的备份策略至关重要。以下是必要的准备步骤：

首先，收集当前系统的详细信息，包括：

• CentOS版本：使用cat /etc/centos-release或cat /etc/redhat-release命令
• 内核版本：使用uname -a命令
• 已安装的软件包：使用yum list installed或rpm -qa命令
• 系统架构：使用uname -m命令
• 存储配置：使用df -h和lsblk命令
• 网络配置：检查/etc/sysconfig/network-scripts/目录下的文件
  2. # 收集系统信息的示例脚本
  3. #!/bin/bash
  4. echo "=== 系统基本信息 ===" > system_info.txt
  5. echo "CentOS版本:" >> system_info.txt
  6. cat /etc/centos-release >> system_info.txt
  7. echo -e "\n内核版本:" >> system_info.txt
  8. uname -a >> system_info.txt
  9. echo -e "\n系统架构:" >> system_info.txt
  10. uname -m >> system_info.txt
  11. echo -e "\n=== 存储信息 ===" >> system_info.txt
  12. df -h >> system_info.txt
  13. echo -e "\n=== 网络配置 ===" >> system_info.txt
  14. ls -l /etc/sysconfig/network-scripts/ >> system_info.txt
  15. echo -e "\n=== 已安装软件包数量 ===" >> system_info.txt
  16. yum list installed | wc -l >> system_info.txt
复制代码

识别系统上运行的关键服务及其依赖关系：
  2. # 列出所有启用的服务
  3. systemctl list-unit-files --type=service --state=enabled
  5. # 检查特定服务的状态和依赖
  6. systemctl status <service_name>
  7. systemctl list-dependencies <service_name>
复制代码

在迁移之前，必须实施全面的备份策略：

• 完整系统备份：使用rsync、tar或专业备份工具创建整个系统的备份
• 配置文件备份：特别备份/etc目录下的所有配置文件
• 数据库备份：如果系统运行数据库，执行完整数据库备份
• 应用数据备份：备份所有应用程序数据和用户文件
  2. # 使用rsync创建完整系统备份的示例
  3. rsync -aAXHv --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} / /path/to/backup/
  5. # 使用tar备份/etc配置文件
  6. tar -czvf etc_backup.tar.gz /etc
  8. # 备份已安装软件包列表
  9. rpm -qa > installed_packages.txt
复制代码

在生产环境迁移之前，建议在测试环境中模拟迁移过程：

• 创建与生产环境相似的虚拟机或物理服务器
• 在测试环境中安装相同的CentOS版本和软件包
• 在测试环境中执行迁移过程，验证所有步骤和结果

迁移风险评估与缓解计划

识别可能的风险并制定相应的缓解策略：

• 数据丢失风险：确保备份完整且可恢复
• 服务中断风险：计划在低峰期执行迁移，准备回滚方案
• 兼容性问题：检查关键应用程序与Rocky Linux的兼容性
• 性能影响：迁移后监控系统性能，必要时进行优化

准备详细的回滚方案，以防迁移过程中出现问题：

• 保留原系统备份的快速恢复方法
• 准备回滚脚本和步骤文档
• 确保回滚过程经过测试验证

与相关利益相关者协调，确定合适的维护窗口：

• 选择业务低峰期进行迁移
• 预留足够的时间应对可能的意外情况
• 通知所有可能受影响的用户和部门

迁移步骤详解

官方迁移工具介绍

Rocky Linux提供了官方的迁移脚本migrate2rocky，这是从CentOS迁移到Rocky Linux的推荐方法。该脚本自动化了大部分迁移过程，减少了人为错误的可能性。

首先，从官方GitHub仓库获取最新的迁移脚本：
  2. # 下载迁移脚本
  3. curl -O https://raw.githubusercontent.com/rocky-linux/rocky-tools/main/migrate2rocky/migrate2rocky.sh
  5. # 或者使用wget
  6. wget https://raw.githubusercontent.com/rocky-linux/rocky-tools/main/migrate2rocky/migrate2rocky.sh
复制代码

在执行脚本之前，验证其完整性和安全性：
  2. # 检查文件哈希值（如果提供）
  3. sha256sum migrate2rocky.sh
  5. # 查看脚本内容（可选）
  6. less migrate2rocky.sh
复制代码

迁移前系统更新与清理

在运行迁移脚本之前，确保系统是最新的，并清理不必要的软件包：
  2. # 更新系统到最新状态
  3. yum update -y
  5. # 清理yum缓存
  6. yum clean all
  8. # 删除不再需要的软件包
  9. yum autoremove -y
  11. # 重启系统以应用所有更新
  12. reboot
复制代码

执行迁移过程
  2. chmod +x migrate2rocky.sh
复制代码

以root用户身份运行迁移脚本：
  2. # 运行迁移脚本
  3. sudo ./migrate2rocky.sh -r
复制代码

-r选项表示在迁移完成后自动重启系统。如果不想自动重启，可以省略此选项。

迁移脚本将执行以下步骤：

1. 系统验证：检查当前系统是否为受支持的CentOS版本
2. 备份配置：备份重要的配置文件
3. 替换仓库：将CentOS仓库替换为Rocky Linux仓库
4. 软件包迁移：替换CentOS软件包为对应的Rocky Linux软件包
5. 系统清理：清理不再需要的软件包和缓存
6. 内核更新：安装Rocky Linux内核
7. 系统重启：重启系统以应用所有更改

在迁移过程中，脚本会输出详细的日志信息，显示当前执行的步骤和任何可能的问题。密切关注这些输出，特别是错误或警告信息。

在迁移过程中，可能会遇到一些常见问题：

• 网络连接问题：确保系统可以访问互联网，特别是Rocky Linux的仓库
• 依赖关系问题：脚本通常会自动解决依赖关系，但如果出现问题，可能需要手动干预
• 磁盘空间不足：确保有足够的磁盘空间进行迁移，至少需要几GB的可用空间

如果迁移过程中出现错误，脚本通常会停止执行并显示错误信息。根据错误信息采取相应的解决措施，然后可以重新运行迁移脚本。

迁移后系统验证

系统重启后，验证是否已成功迁移到Rocky Linux：
  2. # 检查系统版本
  3. cat /etc/os-release
  4. # 或
  5. cat /etc/redhat-release
复制代码

输出应显示Rocky Linux的版本信息，例如：
  2. Rocky Linux release 8.4 (Green Obsidian)
复制代码

验证系统是否正在使用Rocky Linux内核：
  2. # 检查内核版本
  3. uname -a
复制代码

检查仓库配置是否已正确更新：
  2. # 列出配置的仓库
  3. yum repolist
  5. # 检查仓库文件
  6. ls -l /etc/yum.repos.d/
复制代码

应看到Rocky Linux的仓库配置，而不是CentOS的仓库。

验证关键软件包是否已正确替换：
  2. # 检查关键基础软件包
  3. rpm -qa | grep -E '(centos|rocky|redhat)' | sort
复制代码

检查关键服务的状态：
  2. # 检查所有服务状态
  3. systemctl list-units --type=service --state=failed
  5. # 检查特定服务
  6. systemctl status <service_name>
复制代码

迁移后验证与优化

系统完整性检查

验证RPM数据库的完整性：
  2. # 验证所有已安装软件包
  3. rpm -Va
  5. # 如果发现差异，可以尝试重建RPM数据库
  6. rpm --rebuilddb
复制代码

检查文件系统的完整性：
  2. # 检查磁盘错误
  3. fsck -f /dev/sda1  # 替换为实际的文件系统设备
  5. # 检查磁盘使用情况
  6. df -h
复制代码

检查系统日志以识别任何潜在问题：
  2. # 检查系统日志
  3. journalctl -xb
  5. # 检查引导日志
  6. journalctl -b
复制代码

性能优化与调整

使用系统性能工具评估迁移后的系统性能：
  2. # 安装性能监控工具
  3. yum install -y sysstat
  5. # 检查CPU使用情况
  6. sar -u
  8. # 检查内存使用情况
  9. sar -r
  11. # 检查磁盘I/O
  12. sar -b
复制代码

根据系统需求调整内核参数：
  2. # 查看当前内核参数
  3. sysctl -a
  5. # 临时修改内核参数
  6. sysctl -w parameter=value
  8. # 永久修改内核参数（编辑/etc/sysctl.conf）
  9. echo "parameter=value" >> /etc/sysctl.conf
  10. sysctl -p
复制代码

根据工作负载优化文件系统：
  2. # 检查文件系统挂载选项
  3. mount | column -t
  5. # 优化文件系统（以XFS为例）
  6. xfs_fsr /dev/sda1  # 替换为实际的文件系统设备
复制代码

安全加固

检查并配置防火墙规则：
  2. # 检查防火墙状态
  3. firewall-cmd --state
  5. # 列出当前规则
  6. firewall-cmd --list-all
  8. # 添加必要的规则
  9. firewall-cmd --permanent --add-service=ssh
  10. firewall-cmd --reload
复制代码

确保SELinux正确配置：
  2. # 检查SELinux状态
  3. sestatus
  5. # 如果SELinux被禁用，考虑启用它
  6. # 编辑/etc/selinux/config，将SELINUX=disabled改为SELINUX=enforcing
  7. # 然后重启系统
  9. # 检查SELinux上下文
  10. ls -Z /path/to/file
复制代码

确保系统是最新的，并应用所有安全补丁：
  2. # 更新系统
  3. yum update -y
  5. # 安装安全增强工具
  6. yum install -y setroubleshoot
  8. # 检查安全公告
  9. yum updateinfo list security
复制代码

常见问题与解决方案

仓库配置问题

解决方案：
  2. # 清理yum缓存
  3. yum clean all
  5. # 重新生成缓存
  6. yum makecache
  8. # 如果问题仍然存在，检查仓库配置
  9. ls -l /etc/yum.repos.d/
  11. # 确保Rocky Linux仓库配置正确
  12. # 可以从https://download.rockylinux.org/pub/rocky/获取最新的仓库配置
复制代码

内核启动问题

解决方案：
  2. # 重启系统，在GRUB菜单中选择旧内核启动
  4. # 检查已安装的内核
  5. rpm -qa | grep kernel
  7. # 重新安装Rocky Linux内核
  8. yum install -y kernel kernel-core
  10. # 更新GRUB配置
  11. grub2-mkconfig -o /boot/grub2/grub.cfg
  13. # 重启系统
  14. reboot
复制代码

服务启动失败

解决方案：
  2. # 检查服务状态
  3. systemctl status <service_name>
  5. # 查看服务日志
  6. journalctl -u <service_name>
  8. # 检查配置文件
  9. # 比较迁移前后的配置文件差异
  10. diff /path/to/backup/config/file /etc/path/to/config/file
  12. # 重新安装服务软件包
  13. yum reinstall <package_name>
复制代码

应用程序兼容性问题

解决方案：
  2. # 检查应用程序依赖关系
  3. ldd /path/to/application
  5. # 检查缺失的库
  6. yum provides <library_name>
  8. # 安装必要的依赖
  9. yum install -y <dependency_package>
  11. # 对于第三方应用程序，检查是否有Rocky Linux兼容版本
  12. # 或考虑使用兼容性层如Docker容器
复制代码

企业级迁移的最佳实践

迁移策略规划

对于大型企业环境，采用分阶段迁移方法可以降低风险：

• 评估阶段：全面评估现有系统，识别关键应用和服务
• 测试阶段：在非生产环境中测试迁移过程
• 试点阶段：选择非关键系统进行实际迁移
• 批量迁移阶段：根据试点经验，分批迁移剩余系统
• 验证阶段：全面验证迁移后的系统功能和性能

对于关键业务系统，考虑使用蓝绿部署策略：

• 维护两套完全相同的生产环境（蓝环境和绿环境）
• 在绿环境中执行迁移和测试
• 验证无误后，将流量切换到绿环境
• 保留蓝环境作为回退选项，直到确认绿环境稳定运行

使用自动化工具和脚本简化大规模迁移：
  2. # 示例：批量迁移脚本框架
  3. #!/bin/bash
  4. # 服务器列表
  5. SERVERS=("server1" "server2" "server3")
  7. # 为每个服务器执行迁移
  8. for SERVER in "${SERVERS[@]}"; do
  9.     echo "开始迁移服务器: $SERVER"
  10.    
  11.     # 在远程服务器上执行迁移
  12.     ssh $SERVER 'bash -s' < migrate2rocky.sh -r
  13.    
  14.     # 等待服务器重启
  15.     sleep 300
  16.    
  17.     # 验证迁移结果
  18.     ssh $SERVER 'cat /etc/os-release'
  19.    
  20.     echo "服务器 $SERVER 迁移完成"
  21. done
复制代码

监控与验证

实施全面的监控系统，确保迁移后的系统稳定运行：
  2. # 安装监控工具（以Nagios为例）
  3. yum install -y nagios nagios-plugins-all
  5. # 配置监控服务
  6. # 编辑/etc/nagios/nagios.cfg，添加要监控的服务和主机
  8. # 启动Nagios服务
  9. systemctl start nagios
  10. systemctl enable nagios
复制代码

建立性能基准，确保迁移后系统性能不低于迁移前：
  2. # 使用sysbench进行CPU性能测试
  3. yum install -y sysbench
  4. sysbench cpu --cpu-max-prime=20000 run
  6. # 使用fio进行磁盘I/O测试
  7. yum install -y fio
  8. fio --name=randwrite --ioengine=libaio --iodepth=1 --rw=randwrite --bs=4k --direct=1 --size=1G --numjobs=1 --runtime=60 --group_reporting
  10. # 使用iperf3进行网络性能测试
  11. yum install -y iperf3
  12. # 在服务器端运行：iperf3 -s
  13. # 在客户端运行：iperf3 -c server_ip
复制代码

确保所有业务功能在迁移后正常工作：

• 创建详细的测试用例清单
• 执行功能测试，验证所有业务流程
• 进行性能测试，确保响应时间符合预期
• 执行安全测试，验证系统安全性

文档与培训

编制详细的迁移文档，包括：

• 迁移前系统状态报告
• 迁移过程详细步骤
• 迁移后系统配置信息
• 遇到的问题及解决方案
• 系统管理员操作手册

为技术团队提供Rocky Linux培训：

• Rocky Linux架构和特性介绍
• 与CentOS的差异和兼容性说明
• 系统管理和故障排除培训
• 安全配置和最佳实践培训

与最终用户进行有效沟通：

• 提前通知迁移计划和可能的停机时间
• 提供系统变更说明和新功能介绍
• 为用户提供必要的培训和支持

总结

从CentOS到Rocky Linux的迁移是企业应对CentOS战略转变的重要步骤。通过遵循本教程中的详细步骤和最佳实践，组织可以实现无缝、低风险的系统迁移。

成功迁移的关键在于充分的准备工作、严谨的执行过程和全面的验证测试。企业应根据自身情况制定合适的迁移策略，可能包括分阶段迁移、蓝绿部署或自动化迁移流程。

迁移到Rocky Linux不仅保持了系统的稳定性和安全性，还确保了与RHEL的兼容性，为未来的发展奠定了坚实基础。通过适当的监控、优化和持续维护，企业可以充分发挥Rocky Linux的优势，支持业务持续发展。

最后，记住迁移是一个持续的过程，而不是一次性事件。持续监控系统性能、定期更新安全补丁、并根据业务需求优化系统配置，将确保Rocky Linux环境长期稳定运行。

通过本教程，我们详细介绍了从CentOS到Rocky Linux的无缝升级过程，包括迁移前的准备工作、迁移步骤详解、迁移后验证与优化、常见问题与解决方案以及企业级迁移的最佳实践。希望这份指南能够帮助您顺利完成系统迁移，确保业务连续性和系统稳定性。
企业级, 二进制
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

性别不明 当前离线 mai2

0

主题

1403

科技点

669

积分

候风辨气

积分
669
候风辨气 发表于 2025-8-28 13:09:31 | 显示全部楼层
感謝分享
温馨提示：看帖回帖是一种美德，您的每一次发帖、回帖都是对论坛最大的支持，谢谢！ [这是默认签名,点我更换签名]
回复 支持 反对

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则