阿里云：2025操作系统停服应用指南 .docxVIP

1引言

随着信息技术的快速发展，操作系统（OperatingSystem,简称OS）作为支撑

应用程序和服务运行的基础层，承担着至关重要的角色。然而，操作系统和其他

软件系统类似，都将经历生命周期的不同阶段，包括引入、增长、成熟和最终的

停服。处于生命周期的后期，针对操作系统的开发投入会逐渐减少，对于系统更

新速度、补丁修复速度都会逐步下降，这会给企业的业务安全与稳定带来潜在的

风险。

注：图片由通义万象生成

如2014年的Shellshock漏洞（CVE-2014-6271）导致CentOS6/7服务器被

入侵。某电商公司由于未及时修补漏洞，攻击者利用该漏洞在服务器上植入挖矿

木马，占用90%CPU资源，引发数据库连接异常，导致订单支付系统崩溃8小

时，直接损失200万元。

近年来，CentOS操作系统作为云服务器的系统镜像被广泛运用，随着2024年

6月30日CentOS7停服，CentOS6/7/8都已经完全停服，这个现状对广大的

云上客户产生了直接且深远的影响，企业亟需寻找替代方案，以保障业务的安全

和稳定。

本白皮书旨在为广大用户提供详细的行动指南，帮助您妥善应对面临的操作系统

停服问题。主要包括：

? CentOS全面停服

? AlibabaCloudLinux2、RedHatEnterpriseLinux7、Ubuntu14/16/18进入延长生命周期阶段

? WindowsServer2008/2012停止维护

根据阿里云安全责任共担模型，阿里云负责基础设施、物理设备、分布式云操作

系统及云服务产品安全，并为客户提供保护云端应用及数据的技术手段。客户应

对云上产品进行安全配置管理，保障云上业务的基础安全和数据安全。您需自行

管理ECS实例内的操作系统（包括补丁更新、版本升级、配置加固）及部署的

应用，并承担主动升级或更换EOL操作系统的责任。

我们将分析这些操作系统停服带来的影响，并结合阿里云丰富的客户场景及经验，

提供可能的应对方案和最佳实践，以帮助用户保障业务的持续稳定发展。从本白

皮书中，您能够了解到：

? 操作系统的生命周期及对业务的影响

? 操作系统EOL后的迁移升级方案

? 操作系统ELS方案以及如何订阅服务

? 部分企业的最佳实践案例

本白皮书并非单纯的技术文档，更是一份为您提供支持和帮助的指南。期望该

白皮书能够协助您更高效地做出业务决策，构建更安全、更稳定、更高效的IT

基础设施。让我们一起迈向更安全的未来。

目录页

1引言3

2操作系统生命周期7

3操作系统停服应对方案16

4CentOS操作系统28

5AlibabaCloudLinux操作系统39

6Ubuntu操作系统46

7RedHatEnterpriseLinux操作系统51

8WindowsServer操作系统56

9客户案例60

10总结：拥抱变化，确保您的业务稳定运行65

2操作系统生命周期 7

2操作系统生命周期

本章节将详细介绍操作系统的生命周期，阐述其各个阶段的特点，并重点分析操

作系统进入生命周期结束（EndofLife,EOL）阶段后可能面临的安全风险及挑战。

操作系统生命周期阶段

操作系统在正式发布后，根据操作系统厂商支持力度的不同，其生命周期通常包

含以下几个关键阶段：

? 主流支持阶段（MainstreamSupport，简称MS）：产品厂商提供全面的支持和服务，包括更新、修复漏洞和技术支持等。通常这个阶段持续时间较长，直到产品的销售终止。

? 延长支持阶段（ExtendedLifeSupport，简称ELS）：因操作系统和市场决定，不一定存在该阶段。厂商通常只提供极其有限的支持，一般仅限于关键安全更新和漏洞修复，而不再提供新的功能更新。这一阶段的支持通常收费，或只对特定客户提供。

? 停服阶段（EndofLife，简称EOL）：在停服阶段，厂商将不再对操作系统提供任何形式的支持，包括安全更新和技术支持。这标志着操作系统正式退役。

2操作系统生命周期 8

技术进步与市场需求推动的必然结果

操作系统生命周期的存在主要是由于技术进步和市场变化所驱动。首先，随着技

术更新迭代，旧有的操作系统可能无法充分利用最新的硬件资源；其次，安全威

胁也在不断演变，使得旧版本的操作系统面临更高的风险；再次，继续支持老旧

版本对于供应商来说成本高昂且效率低下，因此他们倾向于将资源集中在开发更

先进的产品上；此外，市场需求也推动厂商更新迭代操作系统，旧的操作系统无

法满足用户对于新功能、性能和安全性不断增长的需求。通过设定明确的生命期