1. CentOS版本选择指南第一次接触CentOS的朋友可能会被各种版本搞得一头雾水。我刚开始用CentOS时也踩过不少坑今天就把这些年积累的经验分享给大家。目前主流的CentOS版本有三个CentOS 7、CentOS 8和CentOS Stream 9它们各有特点适合不同的使用场景。CentOS 7是最经典的稳定版本2024年6月停止官方支持。我建议生产环境还在用7的用户尽快规划升级。它的优势在于生态完善几乎所有软件都有适配版本。记得2018年我们公司迁移到7时连十年前的老系统都能完美兼容。CentOS 8的生命周期比较短官方已经停止维护。不过它的软件包版本较新适合需要新特性的开发环境。我在测试Kubernetes集群时就喜欢用8因为默认带的Podman和Cockpit用起来特别顺手。CentOS Stream 9是现在的重点发展方向采用滚动更新模式。去年我在个人服务器上试用Stream 9时发现它已经能提前用上RHEL 9的新功能了。不过要注意它不适合要求绝对稳定的生产环境。版本选择建议企业生产环境建议迁移到RHEL或Rocky Linux/AlmaLinux个人学习测试CentOS Stream 9是最佳选择老项目维护继续用CentOS 7但要做好迁移准备2. 官方镜像下载实战官方下载虽然速度慢点但最安全可靠。我以CentOS 7为例演示完整流程访问CentOS官网找到Archived Versions部分点击7.9.2009进入版本目录选择isos x86_64目录这里会看到各种镜像类型DVD版4.4GB包含基础软件包Everything版9.6GB所有软件包Minimal版988MB最小化安装NetInstall版575MB网络安装我通常推荐下载DVD版用这个命令校验文件完整性sha256sum CentOS-7-x86_64-DVD-2009.iso然后对比官网提供的校验值。去年我就遇到过镜像损坏导致安装失败的情况所以校验步骤千万不能省。对于CentOS 8要注意官方已经移除了ISO下载只能通过镜像站获取。而CentOS Stream 9的ISO在官网很显眼的位置下载流程和7类似。3. 国内镜像站极速下载国内镜像站下载速度能快10倍不止。我常用的是阿里云和清华镜像站下面分享具体技巧。阿里云镜像站访问mirrors.aliyun.com/centos目录结构和官方完全一致支持HTTP和HTTPS建议用HTTPS更安全可以用wget直接下载wget https://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso清华镜像站的特色是保留了更多历史版本访问mirrors.tuna.tsinghua.edu.cn/centos-vault/能找到CentOS 6等老版本提供torrent下载方式我整理了个下载速度对比表镜像站电信速度联通速度移动速度阿里云50MB/s30MB/s20MB/s清华40MB/s35MB/s15MB/s网易30MB/s25MB/s10MB/s如果下载大文件建议用axel多线程下载器axel -n 10 https://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso4. 版本差异深度解析不同CentOS版本的内核和软件包区别很大我做了个详细对比内核版本CentOS 73.10.xCentOS 84.18.xStream 95.14.x关键组件对比组件CentOS 7CentOS 8Stream 9Python2.7/3.63.6/3.93.9GCC4.8.58.5.011.2OpenSSL1.0.2k1.1.1k3.0.1Systemd219239250使用场景建议传统服务器CentOS 7更稳定容器化环境CentOS 8或Stream 9开发测试Stream 9能体验最新特性学习Linux建议从CentOS 7开始特别要注意的是CentOS 7默认的防火墙是iptables而8和9都用firewalld。去年我迁移服务器时就因为这个配置差异导致服务无法访问排查了好久。5. 常见问题解决方案问题1下载的ISO无法启动解决方法检查SHA256校验值用isohybrid命令处理ISOisohybrid CentOS-7-x86_64-DVD-2009.iso确保U盘写入方式为DD模式问题2安装时找不到硬盘这通常是驱动问题可以添加内核参数nodmraid换用Everything镜像提前加载硬盘驱动问题3yum安装软件报错更新软件源缓存yum clean all yum makecache我遇到最棘手的问题是CentOS 8的DNF锁问题解决方法rm -f /var/lib/dnf/history.sqlite*对于网络安装失败的情况可以检查BIOS中的时间设置防火墙是否屏蔽了安装源是否启用了SELinux6. 进阶技巧与优化建议制作自定义镜像安装system-config-kickstart生成ks.cfg配置文件用livecd-creator打包livecd-creator --configks.cfg --fslabelMyCentOS加速软件安装添加EPEL源yum install epel-release启用PowerTools仓库CentOS 8配置本地镜像源安全加固建议安装后立即更新yum update -y配置防火墙规则安装安全组件yum install aide rkhunter对于生产环境我建议使用LVM分区方便扩容单独划分/var分区防止日志爆满启用自动安全更新7. 替代方案评估随着CentOS策略调整这些替代品值得考虑Rocky Linux最接近原版CentOS安装体验几乎一致社区活跃度高AlmaLinux有商业公司支持提供迁移工具更新及时Oracle Linux免费用于生产环境提供UEK内核兼容性极佳我最近将测试环境迁移到Rocky Linux的过程很顺利使用migrate2rocky脚本检查服务兼容性更新监控配置迁移前务必备份重要数据我习惯用tar -zcvf backup-$(date %F).tar.gz /etc /var/www8. 镜像文件使用指南下载完ISO后可以这样使用制作启动U盘使用dd命令Linux/Macdd ifCentOS-7-x86_64-DVD-2009.iso of/dev/sdX bs4MWindows推荐Rufus工具确保U盘容量≥8GB虚拟机安装技巧VMware建议选择其他Linux 3.x内核分配内存≥2GB启用虚拟化加速网络安装配置准备kickstart文件配置TFTP服务器设置PXE引导我习惯在安装时就做好这些配置创建管理员账户配置静态IP分区方案选择安装必要软件包安装完成后建议立即设置SSH密钥登录配置防火墙规则安装监控代理建立定期备份任务
1. CentOS版本选择指南第一次接触CentOS的朋友可能会被各种版本搞得一头雾水。我刚开始用CentOS时也踩过不少坑今天就把这些年积累的经验分享给大家。目前主流的CentOS版本有三个CentOS 7、CentOS 8和CentOS Stream 9它们各有特点适合不同的使用场景。CentOS 7是最经典的稳定版本2024年6月停止官方支持。我建议生产环境还在用7的用户尽快规划升级。它的优势在于生态完善几乎所有软件都有适配版本。记得2018年我们公司迁移到7时连十年前的老系统都能完美兼容。CentOS 8的生命周期比较短官方已经停止维护。不过它的软件包版本较新适合需要新特性的开发环境。我在测试Kubernetes集群时就喜欢用8因为默认带的Podman和Cockpit用起来特别顺手。CentOS Stream 9是现在的重点发展方向采用滚动更新模式。去年我在个人服务器上试用Stream 9时发现它已经能提前用上RHEL 9的新功能了。不过要注意它不适合要求绝对稳定的生产环境。版本选择建议企业生产环境建议迁移到RHEL或Rocky Linux/AlmaLinux个人学习测试CentOS Stream 9是最佳选择老项目维护继续用CentOS 7但要做好迁移准备2. 官方镜像下载实战官方下载虽然速度慢点但最安全可靠。我以CentOS 7为例演示完整流程访问CentOS官网找到Archived Versions部分点击7.9.2009进入版本目录选择isos x86_64目录这里会看到各种镜像类型DVD版4.4GB包含基础软件包Everything版9.6GB所有软件包Minimal版988MB最小化安装NetInstall版575MB网络安装我通常推荐下载DVD版用这个命令校验文件完整性sha256sum CentOS-7-x86_64-DVD-2009.iso然后对比官网提供的校验值。去年我就遇到过镜像损坏导致安装失败的情况所以校验步骤千万不能省。对于CentOS 8要注意官方已经移除了ISO下载只能通过镜像站获取。而CentOS Stream 9的ISO在官网很显眼的位置下载流程和7类似。3. 国内镜像站极速下载国内镜像站下载速度能快10倍不止。我常用的是阿里云和清华镜像站下面分享具体技巧。阿里云镜像站访问mirrors.aliyun.com/centos目录结构和官方完全一致支持HTTP和HTTPS建议用HTTPS更安全可以用wget直接下载wget https://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso清华镜像站的特色是保留了更多历史版本访问mirrors.tuna.tsinghua.edu.cn/centos-vault/能找到CentOS 6等老版本提供torrent下载方式我整理了个下载速度对比表镜像站电信速度联通速度移动速度阿里云50MB/s30MB/s20MB/s清华40MB/s35MB/s15MB/s网易30MB/s25MB/s10MB/s如果下载大文件建议用axel多线程下载器axel -n 10 https://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso4. 版本差异深度解析不同CentOS版本的内核和软件包区别很大我做了个详细对比内核版本CentOS 73.10.xCentOS 84.18.xStream 95.14.x关键组件对比组件CentOS 7CentOS 8Stream 9Python2.7/3.63.6/3.93.9GCC4.8.58.5.011.2OpenSSL1.0.2k1.1.1k3.0.1Systemd219239250使用场景建议传统服务器CentOS 7更稳定容器化环境CentOS 8或Stream 9开发测试Stream 9能体验最新特性学习Linux建议从CentOS 7开始特别要注意的是CentOS 7默认的防火墙是iptables而8和9都用firewalld。去年我迁移服务器时就因为这个配置差异导致服务无法访问排查了好久。5. 常见问题解决方案问题1下载的ISO无法启动解决方法检查SHA256校验值用isohybrid命令处理ISOisohybrid CentOS-7-x86_64-DVD-2009.iso确保U盘写入方式为DD模式问题2安装时找不到硬盘这通常是驱动问题可以添加内核参数nodmraid换用Everything镜像提前加载硬盘驱动问题3yum安装软件报错更新软件源缓存yum clean all yum makecache我遇到最棘手的问题是CentOS 8的DNF锁问题解决方法rm -f /var/lib/dnf/history.sqlite*对于网络安装失败的情况可以检查BIOS中的时间设置防火墙是否屏蔽了安装源是否启用了SELinux6. 进阶技巧与优化建议制作自定义镜像安装system-config-kickstart生成ks.cfg配置文件用livecd-creator打包livecd-creator --configks.cfg --fslabelMyCentOS加速软件安装添加EPEL源yum install epel-release启用PowerTools仓库CentOS 8配置本地镜像源安全加固建议安装后立即更新yum update -y配置防火墙规则安装安全组件yum install aide rkhunter对于生产环境我建议使用LVM分区方便扩容单独划分/var分区防止日志爆满启用自动安全更新7. 替代方案评估随着CentOS策略调整这些替代品值得考虑Rocky Linux最接近原版CentOS安装体验几乎一致社区活跃度高AlmaLinux有商业公司支持提供迁移工具更新及时Oracle Linux免费用于生产环境提供UEK内核兼容性极佳我最近将测试环境迁移到Rocky Linux的过程很顺利使用migrate2rocky脚本检查服务兼容性更新监控配置迁移前务必备份重要数据我习惯用tar -zcvf backup-$(date %F).tar.gz /etc /var/www8. 镜像文件使用指南下载完ISO后可以这样使用制作启动U盘使用dd命令Linux/Macdd ifCentOS-7-x86_64-DVD-2009.iso of/dev/sdX bs4MWindows推荐Rufus工具确保U盘容量≥8GB虚拟机安装技巧VMware建议选择其他Linux 3.x内核分配内存≥2GB启用虚拟化加速网络安装配置准备kickstart文件配置TFTP服务器设置PXE引导我习惯在安装时就做好这些配置创建管理员账户配置静态IP分区方案选择安装必要软件包安装完成后建议立即设置SSH密钥登录配置防火墙规则安装监控代理建立定期备份任务
