CentOS服务器操作系统停服应对实践指南.pdf

CentOS服务器操作系统 停服应对实践指南 中国软件评测中心 （工业和信息化部软件与集成电路促进中心） 麒麟软件有限公司 统信软件技术有限公司 2021年12月31 日 版权声明 本指南版权属于编制单位，受法律保护。转载、摘编或其 他方式使用本指南内容的，请注明出处。 1 前 言 2020年底，红帽公司宣布2021年底停止维护CentOS8， 2024年6 月30 日停止维护CentOS7。这意味着在全球使用广 泛的开源CentOS服务器操作系统将停服，后续将无法获得官方 升级和补丁。为应对CentOS停服带来的网络安全风险，保障应 用系统安全稳定运行，相关操作系统厂商 （如麒麟软件有限公 司、统信软件技术有限公司）及开源社区已形成对CentOS进行 更换或安全接管的解决方案。 在此背景下，中国软件评测中心 （工业和信息化部软件与 集成电路促进中心）联合麒麟软件有限公司（以下简称麒麟）、 统信软件技术有限公司（以下简称统信）进行专题研究，基于 典型应用实践，编制形成 《CentOS服务器操作系统停服应对实 践指南》，梳理服务器操作系统部署应用的实践方法、关键步 骤、注意事项、典型场景和主要软硬件产品及组件兼容情况等， 并给出服务器操作系统安全维护策略，为面临CentOS停服风险 的用户提供参考。 由于编者水平所限，指南中难免有疏漏和不足之处，敬请 读者批评指正。 （注：本指南中凡麒麟、统信同时出现，排序均不分先后） 2 参编人员 （排序不分先后）： 翟艳芬 曾 晋 庄金鑫 吕 韬 董军平 姜照松 张 楠 张 鹏 任紫东 殷志桐 詹 学 徐梦江 3 目录 一、CentOS停服影响分析及应对建议1 二、服务器操作系统部署应用实践1 （一）评估规划和技术准备2 1.盘点评估：摸底CentOS使用情况，综合评估制定CentOS 应对计划，选定拟实施迁移的应用系统2 2.迁移准备：做好应用系统迁移工作计划，完成软硬件兼 容适配，并在实验环境下进行应用系统部署5 （二）测试验证和迁移实施7 1.实验验证：制定生产环境部署策略、数据迁移策略，进 行数据迁移验证和应用系统测试7 2.业务切换：基于验证、测试制定迁移割接方案，稳步实 施应用系统迁移和业务切换8 （三）运行验证和正式上线9 1.试运行：在生产环境下对应用系统进行测试验证，监测 发现并解决潜在问题及异常状况9 2.上线运维：用户经评估后正式上线应用系统，开展日常 监控运维，保障应用系统稳定运行10 （四）典型场景11 1.应用系统迁移类型及特点11 2.应用系统部署方式及迁移策略12 I 三、服务器操作系统服务支持和安全保障13 （一）技术服务支持13 （二）系统安全维护14 1.发现漏洞 14 2.补丁获取 15 3.补丁发布 15 4.实施修复 15 （三）CentOS安全维护方案15 II 一、CentOS停服影响分析及应对建议 CentOS停服后将无法再得到官方的系统升级和补丁安 装支持，一旦新的安全漏洞出现，易被黑客利用，将面