CentOS 6升级到CentOS 7的完整指南与实战经验

1. 为什么需要从CentOS 6升级到CentOS 7？

十年前发布的CentOS 6系统如今已面临多重挑战。官方在2020年11月终止了所有维护更新，这意味着不再提供安全补丁和漏洞修复。我在实际运维中发现，现代开发工具链（如Docker、Kubernetes）对glibc 2.17+的依赖，以及Python 3等运行时环境的需求，都让这个"老兵"越来越力不从心。

更关键的是硬件兼容性问题。最近帮客户迁移一台老服务器时，新安装的Intel Xeon Scalable处理器在CentOS 6上甚至无法正确识别CPU指令集。而CentOS 7不仅支持更新的硬件架构，其内核版本（3.10+）还能完美兼容主流的虚拟化技术和文件系统。

重要提示：生产环境升级前务必做好完整备份！我曾遇到过因/boot分区空间不足导致升级失败的案例，建议至少保留20GB空闲空间。

2. 升级前的关键准备工作

2.1 系统状态检查清单

先通过cat /etc/redhat-release确认当前版本，我的测试机显示：

CentOS release 6.10 (Final)

运行以下命令生成系统快照：

rpm -qa > installed_packages.list df -h > disk_usage.log netstat -tulnp > network_services.log

特别要注意检查老旧软件包。最近处理的一个案例中，遗留的MySQL 5.1导致升级后出现库文件冲突。建议用package-cleanup --orphans清理废弃依赖。

2.2 环境适配调整

CentOS 7采用systemd替代了传统的SysVinit，需要预先处理服务脚本。通过这个命令检查哪些服务需要迁移：

chkconfig --list | grep 3:on

对于关键服务（如Apache），建议记录当前配置：

httpd -V | grep -i 'server_root\|config_file'

3. 分阶段升级实战流程

3.1 基础环境准备

首先更新现有系统至最终状态：

yum clean all yum update -y reboot

安装必要的升级工具：

yum install -y epel-release yum install -y preupgrade-assistant redhat-upgrade-tool

3.2 预升级检查与修复

运行预检工具：

preupg -l preupg -s

典型问题处理方案：

1. 若报错"Missing nss-softokn-freebl"，需手动降级：

   rpm -e --nodeps nss-softokn-freebl-3.14.3-23.el6_7 yum install nss-softokn-freebl-3.14.3-19.el6_7

2. 遇到Python依赖冲突时，建议建立虚拟环境：

   virtualenv /tmp/upgrade-env source /tmp/upgrade-env/bin/activate

3.3 执行系统升级

下载目标版本镜像并挂载：

mkdir -p /mnt/centos7 mount -o loop CentOS-7-x86_64-Minimal-2009.iso /mnt/centos7

关键升级命令：

centos-upgrade-tool-cli --iso=/mnt/centos7 --force

这个过程通常需要30-90分钟，取决于硬件配置。我在Xeon E5-2678 v3的服务器上实测耗时约47分钟。

4. 升级后必须完成的验证工作

4.1 基础功能验证

检查新系统版本：

cat /etc/redhat-release # 应显示CentOS 7.x uname -r # 内核版本应为3.10.0+

测试关键服务：

systemctl list-unit-files | grep enabled journalctl -xe # 检查启动日志

4.2 网络与安全配置

防火墙规则迁移示例：

# 旧版iptables规则转换 iptables-save > rules.v4 ip6tables-save > rules.v6 systemctl start firewalld firewall-cmd --permanent --direct --passthrough ipv4 -t filter -A INPUT -j ACCEPT

SELinux策略调整：

sestatus # 检查状态 grep 'SELINUX=' /etc/selinux/config # 确认配置

5. 典型问题解决方案库

5.1 启动引导修复案例

遇到GRUB2引导失败时，使用救援模式：

chroot /mnt/sysimage grub2-install /dev/sda grub2-mkconfig -o /boot/grub2/grub.cfg

5.2 网络服务异常处理

网卡命名规则变化导致的问题：

vi /etc/default/grub # 添加 net.ifnames=0 biosdevname=0 grub2-mkconfig -o /boot/grub2/grub.cfg

5.3 软件兼容性调整

老旧Python 2程序迁移方案：

yum install -y python2 alternatives --set python /usr/bin/python2

我在迁移Zabbix 3.0时发现，需要额外处理这些依赖：

yum install -y fping iksemel libssh2 libevent

6. 性能优化与新特性配置

6.1 内核参数调优

针对高并发场景的调整：

echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf echo "vm.swappiness = 10" >> /etc/sysctl.conf sysctl -p

6.2 利用systemd优化服务

创建自定义服务单元示例：

cat > /etc/systemd/system/myapp.service <<EOF [Unit] Description=My Custom Application After=network.target [Service] ExecStart=/usr/local/bin/myapp Restart=always User=appuser [Install] WantedBy=multi-user.target EOF

6.3 存储性能提升

XFS文件系统优化：

mkfs.xfs -f -i size=2048 -l size=128m -d su=64k,sw=4 /dev/sdb1 mount -o noatime,nodiratime,logbsize=256k /dev/sdb1 /data

7. 长期维护建议

建立定期更新机制：

yum install -y yum-cron vi /etc/yum/yum-cron.conf # 设置 update_cmd = security systemctl enable yum-cron

监控关键指标的变化：

yum install -y sysstat sar -u 1 5 # CPU使用率 sar -d -p 1 5 # 磁盘I/O

对于特别老旧的硬件驱动，可能需要手动编译DKMS模块。最近在Dell PowerEdge R710上升级时，不得不手动安装megaraid_sas驱动：

yum install -y kernel-devel-$(uname -r) wget https://www.dell.com/support/home/drivers/driversdetails?driverid=rwqkf tar zxvf megaraid_sas-07.717.02.00-1dkms.noarch.rpm rpm -ivh megaraid_sas-07.717.02.00-1dkms.noarch.rpm