VPS知识分享站先说结论：CentOS Linux 7 已于 2024 年 6 月 30 日停止维护，更换 YUM 镜像源不能恢复安全更新。Vault 或第三方镜像只能让旧软件包在迁移期间可安装，不会产生新的漏洞修复。生产服务器的正确目标是迁移到仍在维护的系统；临时切换归档源只能作为受控应急措施，并应同时限制暴露、备份数据和确定退出日期。
CentOS 7 停止维护意味着什么？
CentOS 官方生命周期页面和官方公告均明确列出 CentOS Linux 7 的 EOL 日期。停止维护后：
- CentOS 项目不再为 CentOS 7 发布常规或安全更新；
- 软件包会转移到归档位置，常规镜像可能报错或找不到 metadata；
- 新版本面板、运行时、数据库和安全工具会逐步停止兼容；
- 漏洞扫描、合规和客户安全审查更难通过；
- 继续暴露 SSH、Web、数据库和管理面板会累积风险。
把 baseurl 改到另一个镜像，只是下载相同的历史包。旧文中“换源后可以继续获得必要更新”的说法不成立。
先判断：应急恢复还是正式迁移？
| 现状 | 建议 | 目标 |
|---|---|---|
| YUM 失效但业务正常 | 不要边修边升级；先盘点和备份 | 准备新服务器迁移 |
| 需要安装一个旧依赖才能导出数据 | 临时使用官方归档源，限制网络 | 完成导出后下线旧机 |
| 公网生产网站仍在 CentOS 7 | 提高优先级，建立替代环境 | 迁移、切流、验证、退役 |
| 只有离线遗留应用 | 网络隔离、最小权限、补偿控制 | 制定替换日期，不无限延期 |
| 想直接升级到新大版本 | 先查应用兼容与供应商支持 | 优先全新安装，必要时评估官方迁移工具 |
迁移前要收集哪些信息？
cat /etc/centos-release
uname -r
df -h
lsblk
ip addr
ip route
systemctl --type=service --state=running
ss -lntup
rpm -qa | sort
crontab -l
同时保存 Web、数据库、PHP/Java/Python、面板、证书、DNS、邮件、定时任务、挂载、用户、SSH 密钥和防火墙配置。命令清单只是起点，还要由业务负责人确认数据存放位置和外部依赖。
临时恢复 YUM 的安全边界
只有在必须下载历史包、导出数据或完成迁移准备时，才临时配置 CentOS 官方 Vault 或经过组织批准的内部归档。操作前：
- 为系统盘和业务数据分别创建可验证备份；
- 保存
/etc/yum.repos.d/，记录当前 repo； - 从安全组限制公网入口与管理来源；
- 核对归档站点、HTTPS、包签名和目标版本；
- 不要混用 CentOS 7、第三方 EL7 与其他大版本仓库；
- 完成任务后记录安装的包与变更；
- 给旧服务器设置明确的下线日期。
归档仓库地址和可用方式会变化，应从 CentOS 当前官方页面进入，不复制多年未更新的镜像配置。第三方镜像更快也不代表继续维护这些包。
为什么优先选择新服务器迁移？
跨大版本原地升级会同时改变内核、systemd、OpenSSL、Python、数据库、PHP 和配置默认值，失败后恢复困难。新服务器迁移可以：
- 保留旧机作为只读回退；
- 在切流前完成完整测试；
- 清理历史软件源、无用账号和手工改动；
- 重建设计文档、自动化和监控；
- 缩短最终维护窗口。
如果必须原地转换或升级，只使用目标发行版官方支持的工具与路径，并先克隆到测试环境验证。不要把社区脚本直接用于唯一生产机。
新系统怎么选？
| 方向 | 适合情况 | 核对内容 |
|---|---|---|
| RHEL 兼容发行版 | 依赖 RPM、SELinux、现有企业软件 | 支持周期、仓库、商业软件认证 |
| CentOS Stream | 团队理解其定位并可跟进更新 | 版本周期、测试流程和应用兼容 |
| Debian / Ubuntu LTS | 应用有成熟 deb 支持，团队熟悉 | 软件版本、服务名、路径与维护周期 |
| 供应商应用镜像 | 希望快速建立标准环境 | 镜像维护者、更新、默认账号和数据路径 |
不要只因为命令相似就选择系统。先用应用兼容矩阵和恢复演练证明可用，操作系统选型可参考Linux 与 Windows 选择指南和云服务器系统镜像选择。
CentOS 7 迁移的 10 个步骤
- 确定业务负责人、维护窗口、RTO 和 RPO；
- 盘点软件、端口、数据、任务和外部依赖；
- 完成数据库一致性备份、文件备份和恢复测试；
- 在新服务器安装受支持系统并完成安全基线；
- 安装固定版本的运行时、数据库和应用；
- 恢复数据，使用临时域名或 hosts 测试；
- 验证登录、写入、上传、邮件、支付、API 和定时任务；
- 降低 DNS TTL，安排最终增量同步；
- 切换流量并监控错误率、资源和业务交易；
- 保留旧机只读回退窗口，确认后删除敏感数据并退役。
迁移前后的备份与恢复可按云服务器备份指南执行，上线检查参考网站部署前环境准备。
迁移后怎样验收？
- 系统能从官方受维护仓库正常获取更新；
- 所有预期端口有明确所有者，其他端口关闭；
- Web、数据库、缓存和队列版本得到应用支持；
- 证书、DNS、邮件、备份和定时任务正常；
- 页面/API 的 P95、错误率和资源不劣于旧基线；
- 告警能送达，恢复演练通过；
- 旧 CentOS 7 不再承载流量，也不保留不必要公网入口。
需要新服务器时怎么选？
迁移适合先新建小规格测试实例，验证系统和应用后再调整配置。可按VPS 配置选择估算资源，再到萤光云 VPS 产品页核对当前地域、配置和库存。不要在没有恢复验证时释放旧机，也不要假设换服务器自动解决应用兼容问题。
常见问题
换成阿里云、清华或其他镜像就安全吗？
不安全。镜像站只分发已有历史包，不能代替 CentOS 项目继续制作安全更新。
CentOS 7 还能继续运行多久？
能启动不等于适合生产。风险会随新漏洞、软件兼容和人员变化持续增加，应按业务影响尽快迁移。
可以只升级内核继续用吗？
不能解决整个用户空间、运行时和应用依赖的停止维护问题，还可能引入兼容风险。
