在虚拟机环境中进行CentOS系统升级是一项常规但至关重要的维护任务，它不仅能获取最新的安全补丁，还能享受新版本带来的性能优化和功能增强，由于虚拟化环境的特性，这一过程相比物理机更为灵活，但也需要遵循严谨的操作流程，以确保系统稳定性和数据安全，本文将详细介绍在虚拟机中执行CentOS升级的完整流程，涵盖从准备工作到升级后验证的各个环节，旨在为系统管理员提供一份清晰、可靠的操作指南。
升级前的准备工作
充分的准备是成功升级的基石，在执行任何升级命令之前，请务必完成以下步骤,这将大大降低升级失败的风险。
创建虚拟机快照
这是虚拟机环境独有的最大优势，快照可以完整保存当前虚拟机系统的状态，包括内存、磁盘和设置，一旦升级过程中出现任何不可逆的问题，可以迅速回滚到升级前的状态，将业务中断时间降至最低，请在vSphere、VirtualBox、KVM或其他虚拟化平台的管理界面上，找到创建快照的选项，并为其描述一个有意义的名称，如“Before-CentOS-Upgrade”。
数据备份
尽管有快照作为保障，但关键数据的独立备份依然是最佳实践，根据您的业务情况，使用tar、rsync或数据库专用工具（如mysqldump）对重要文件和数据库进行备份,并将备份文件转移到独立的存储位置。
检查当前系统版本
明确当前系统版本是规划升级路径的前提,可以通过以下命令查看：
cat /etc/centos-release # 或者 hostnamectl
这将输出类似“CentOS Linux release 7.9.2009 (Core)”的信息。
更新所有现有软件包
在进行大版本升级前，确保当前系统的所有软件包都处于最新状态,这可以解决一些潜在的依赖冲突问题。
sudo yum update -y
更新完成后，建议重启一次虚拟机,以确保所有更新都生效。
检查磁盘空间
升级过程需要下载新的软件包，并保留旧的文件作为回退机制，因此会消耗额外的磁盘空间，使用df -h命令检查根分区（）和/boot分区的可用空间,通常建议至少有10GB的可用空间以应对大版本升级。
升级过程的执行
CentOS的升级分为两种主要类型：小版本升级（如从7.8到7.9）和大版本升级（如从7到8）,它们的操作复杂度和风险截然不同。
小版本升级
小版本升级通常指在同一主版本号下的次版本号更新，例如从CentOS 7.8升级到7.9，这个过程相对简单且安全，主要目的是修复安全漏洞和Bug,操作命令非常直接：
sudo yum update -y
系统会自动计算依赖关系，下载并替换所有可更新的软件包，整个过程无需人工干预,更新完毕后重启系统即可。
大版本升级
大版本升级，例如从CentOS 7升级到CentOS 8（注意：CentOS 8已停止维护，更推荐升级到CentOS Stream 8/9或其他发行版如Rocky Linux, AlmaLinux），是一个更为复杂的过程，官方推荐使用Leapp工具来完成。
操作步骤：
- 安装Leapp工具：
sudo yum install -y leapp-upgrade
- 执行预升级检查：
Leapp会首先进行一次全面的环境检查，生成一份报告,列出可能阻止升级的问题。
sudo leapp preupgrade
请仔细阅读
/var/log/leapp/leapp-report.txt文件，并根据报告中的指示解决所有“inhibitor”（阻止项）问题，常见问题可能包括未授权的第三方软件包、磁盘空间不足等。 - 执行升级：
当所有“inhibitor”问题都解决后,可以正式启动升级过程。sudo leapp upgrade
此命令会下载新版本的所有软件包，并准备升级环境，完成后,系统会提示您重启。
- 重启虚拟机：
sudo reboot
重启过程中，
Leapp会完成最后的系统迁移工作，请耐心等待,这个过程可能比平时重启要长。
为了更直观地对比两种升级方式,可以参考下表：
| 升级类型 | 主要命令 | 复杂度 | 风险 | 适用场景 |
|---|---|---|---|---|
| 小版本升级 | yum update |
低 | 低 | 常规安全更新，功能迭代 |
| 大版本升级 | leapp upgrade |
高 | 中高 | 操作系统代际更新，获取新特性支持 |
升级后的验证与清理
系统成功重启并进入新版本后，工作尚未结束,后续的验证和清理工作同样重要。
确认系统版本
再次使用cat /etc/centos-release或hostnamectl命令,确认系统已成功升级到目标版本。
检查核心服务状态
逐一检查虚拟机上运行的关键业务服务（如Nginx, MySQL, Docker等）是否正常启动并运行。
systemctl status nginx systemctl status mysqld
清理旧软件包
升级后，系统中会残留大量旧版本的软件包和内核，可以使用yum-utils工具进行清理。
sudo yum install -y yum-utils sudo package-cleanup --oldkernels --count=1 -y sudo package-cleanup --leaves -y
删除快照
在确认系统运行稳定，所有服务都正常后，可以保留快照一段时间以备不时之需，或者在经过充分测试后删除,以释放存储空间。
虚拟机中的CentOS升级是一项系统性工程，其核心在于“谨慎”与“准备”，通过创建快照、备份数据、细致检查，我们可以为升级过程构建一个坚实的安全网，无论是简单的小版本更新，还是复杂的大版本跨越，遵循清晰的步骤都能显著提高成功率，升级后的验证与清理是确保系统长期健康运行的收尾工作，牢记这些流程，您便可以更加自信、高效地完成虚拟机CentOS升级任务，确保您的业务系统始终运行在安全、高效的环境中。
