CentOS系统更新策略

一、更新前准备

1. 备份重要数据：使用rsync或tar工具备份关键文件和数据库。
2. 检查系统版本：通过cat /etc/centos-release确认当前版本，确保升级路径正确。
3. 评估兼容性：检查软件包依赖关系，避免升级后出现冲突。

二、更新方式

1. 手动更新

• 更新软件包：
  • CentOS 7/8：sudo yum update（或sudo dnf update）。
  • 仅更新安全补丁：sudo yum update --security。
• 升级系统版本：
  • CentOS 7→8：需手动添加ELRepo仓库，使用dnf升级内核和系统。
  • CentOS 8→更高版本：通过dnf system upgrade命令完成。

2. 自动更新

• 配置yum-cron（CentOS 7/8）：
  • 安装：sudo yum install yum-cron。
  • 编辑/etc/yum/yum-cron.conf，设置apply_updates=yes，可按需调整更新频率（如update_interval=1表示每天检查）。
  • 启用服务：sudo systemctl enable --now yum-cron。
• 使用unattended-upgrades（CentOS 7及以上）：
  • 安装后配置自动安装安全更新。

三、更新后操作

1. 重启系统：更新完成后执行sudo reboot，确保内核和软件生效。
2. 验证更新结果：
   • 检查版本：cat /etc/centos-release或uname -r（内核版本）。
   • 查看更新日志：sudo less /var/log/yum.log。

四、注意事项

• 优先选择稳定版：避免使用测试版仓库，优先选择官方长期支持版本。
• 内核升级策略：生产环境建议保留多内核版本，通过grub2-set-default设置默认启动项。
• 第三方仓库管理：谨慎添加非官方仓库，避免依赖冲突。

参考来源：