从 CentOS 停止维护说起 AlmaLinux 云服务器从零部署完整指南含常见坑与解决

那个让无数运维人员失眠的夜晚

2024年6月30日，对很多IT人来说，是个普通的周三，但对运维圈来说，这简直像是《星际穿越》里那种”黑洞降临”的场景。

红帽正式停止了对 CentOS Linux 8 和 CentOS Stream 8 的支持维护。这意味着什么？打个比方，你买了辆车的保修期到期了，之后任何零件出问题，厂家都不管了，你只能靠自己瞎折腾。CentOS 8 停服后，你连基本的系统更新都拿不到了，安全隐患就像敞开门的大盗随时能进来。

这时候，很多人都在问：那我该怎么办？转投其他发行版？

今天，我们就聊聊 CentOS 停服之后，AlmaLinux 这个”替代品”到底值不值得用，以及如何从零开始在你的云服务器上部署它，顺便把那些让人头疼的坑都一个个填平。

一、CentOS 为何”寿终正寝”？

在讲 AlmaLinux 之前，咱们得先搞清楚，CentOS 到底经历了什么。

1.1 CentOS 的三大版本

CentOS 曾经有三个版本，它们的命运各不相同：

版本	生命周期	当前状态
CentOS Linux 7	2024年6月30日终止	已停止维护
CentOS Linux 8	2021年底终止	已停止维护
CentOS Stream	持续更新	仍在维护（但不是稳定的生产环境选择）

1.2 红帽的”背刺”

2020年12月，红帽（Red Hat）突然宣布了一个让全球 CentOS 用户集体崩溃的消息：

CentOS Linux 将不再存在，CentOS Stream 将成为唯一的 CentOS 产品。

这是什么意思呢？以前的 CentOS 是”稳定版”，而 CentOS Stream 是”滚动预览版”。打个比方：

CentOS Linux = 已经经过充分测试、稳定可靠的”成品”
CentOS Stream = 还在开发中的”预览版”，可能会变

这个决策让很多人觉得被”背刺”了，因为 CentOS 的核心价值就是”免费、稳定、可预测”，而 Stream 版本打破了这个承诺。

1.3 停服后的现实影响

CentOS 8 停服后，你面临以下几个问题：

没有安全更新：系统漏洞不再被修补，就像你的房子没有门锁
没有错误修复：已知 bug 依然存在
仓库失效：CentOS 的 yum/dnf 仓库已经下架，软件包无法安装
合规风险：很多行业规范要求使用受支持的系统

# 如果你尝试访问 CentOS 8 的官方仓库，会看到类似的错误
# /etc/yum.repos.d/CentOS-Base.repo
(base) $ yum update
Error: Failed to download metadata for repo 'appstream':
Cannot prepare internal mirrorlist: No URLs in mirrorlist
File contains no valid baseurl

这就是现实，很残酷，但必须面对。

二、AlmaLinux 登场：CentOS 的”合法继承人”？

2.1 什么是 AlmaLinux？

AlmaLinux 是一个 1:1 二进制兼容的红帽企业版 Linux（RHEL）发行版。

简单来说：

它完全兼容 RHEL
它是社区驱动的（不是由某家公司控制）
它是免费的
它的目标是成为 CentOS 的”精神继承者”

2.2 AlmaLinux 的历史背景

2021年，当红帽宣布 CentOS 策略改变时，CloudLinux Inc.（一家专注于云服务器优化的公司）站出来说：

“我们来做一个新的发行版，保证稳定、可靠、兼容 RHEL。”

于是，AlmaLinux OS 项目在几个月内就诞生了，第一个稳定版本 8.4 在2021年发布。

2.3 AlmaLinux vs CentOS vs Rocky Linux

当时”CentOS 替代者”阵营主要有两个选手：AlmaLinux 和 Rocky Linux。它们有什么区别？

特性	AlmaLinux	Rocky Linux	CentOS Stream
开发商	CloudLinux Inc.	CentOS 创始人 Greg Kurtzer	Red Hat
稳定性	稳定版	稳定版	滚动预览版
社区支持	强	强	中
兼容性	RHEL 1:1 兼容	RHEL 1:1 兼容	上游开发版
上市时间	2021年	2021年	2020年

核心结论：如果你需要一个稳定的生产环境系统，AlmaLinux 和 Rocky Linux 都是好选择。我们这里选择 AlmaLinux，因为它在社区中的活跃度很高，而且 CloudLinux 公司在云服务领域有丰富经验。

三、从零部署 AlmaLinux 云服务器完整指南

3.1 准备工作

在开始之前，你需要：

一台云服务器：可以是阿里云 ECS、腾讯云 CVM、AWS EC2 等任何支持自定义镜像的云平台
SSH 客户端：Linux/Mac 用终端，Windows 用 PuTTY 或 Windows Terminal
管理员权限：root 或 sudo 权限
网络连接：稳定的互联网连接

3.2 选择 AlmaLinux 镜像

重要提示：目前各大云厂商可能还没有直接提供 AlmaLinux 镜像，但我们有几种方式获取：

方式一：使用官方 ISO 制作自定义镜像

# 下载 AlmaLinux 8 ISO（从官方源）
# 官方下载地址：https://almalinux.org/download/

# 示例：使用 wget 下载
wget https://repo.almalinux.org/almalinux/8/isos/x86_64/AlmaLinux-8.10-x86_64-dvd1.iso

# 验证下载文件的完整性
sha256sum AlmaLinux-8.10-x86_64-dvd1.iso
# 应该输出预期的哈希值

方式二：使用 Docker 创建后迁移

# 拉取 AlmaLinux Docker 镜像
docker pull almalinux:8

# 创建容器并启动
docker run -d --name almalinux-test almalinux:8 sleep infinity

# 进入容器
docker exec -it almalinux-test bash

# 在容器内配置基本环境
dnf update -y
dnf install -y vim net-tools curl wget git

方式三：从现有的 CentOS ⁷⁄₈ 系统迁移（后续章节会详细讲）

3.3 系统安装步骤

假设你已经成功安装了 AlmaLinux 到云服务器，以下是基础配置步骤：

3.3.1 首次登录

# 通过 SSH 登录
ssh root@your_server_ip

# 首次登录会提示修改密码
# 按照提示设置新密码

3.3.2 更新系统

# 刷新软件源缓存
dnf makecache

# 更新所有包（这会花一些时间，请耐心等待）
dnf update -y

# 查看当前系统版本
cat /etc/os-release

你会看到类似输出：

NAME="AlmaLinux"
VERSION="8.10 (Arathorn)"
ID="almalinux"
ID_LIKE="rhel centos fedora"
VERSION_ID="8.10"
PLATFORM_ID="platform:el8"
PRETTY_NAME="AlmaLinux 8.10 (Arathorn)"
ANSI_COLOR="0;34"
LOGO="fedora-logo-icon"
CPE_NAME="cpe:/o:almalinux:almalinux::8"
HOME_URL="https://almalinux.org/"
DOCUMENTATION_URL="https://wiki.almalinux.org/"
BUG_REPORT_URL="https://bugs.almalinux.org/"

3.3.3 配置防火墙

AlmaLinux 使用 firewalld 作为默认的防火墙管理工具：

# 启动 firewalld
systemctl start firewalld
systemctl enable firewalld  # 设置开机自启

# 查看当前防火墙状态
firewall-cmd --state
# 输出：running

# 查看已开放的端口
firewall-cmd --list-ports

# 开放常用端口
firewall-cmd --permanent --add-port=22/tcp      # SSH
firewall-cmd --permanent --add-port=80/tcp      # HTTP
firewall-cmd --permanent --add-port=443/tcp     # HTTPS
firewall-cmd --permanent --add-port=3306/tcp    # MySQL（如果需要）
firewall-cmd --permanent --add-port=5432/tcp    # PostgreSQL（如果需要）

# 重载防火墙配置
firewall-cmd --reload

# 再次查看开放端口
firewall-cmd --list-ports
# 输出应该包含：22/tcp 80/tcp 443/tcp 等

3.3.4 创建普通用户（安全最佳实践）

# 创建新用户
useradd -m -s /bin/bash your_username

# 设置用户密码
passwd your_username

# 将用户添加到 wheel 组（拥有 sudo 权限）
usermod -aG wheel your_username

# 切换到新用户测试
su - your_username

# 测试 sudo 权限
sudo whoami
# 应该输出：root

3.3.5 配置 SSH 密钥登录（增强安全）

# 在本地机器上生成密钥对（如果还没有）
ssh-keygen -t ed25519 -C "your_email@example.com"

# 将公钥复制到服务器
ssh-copy-id your_username@your_server_ip

# 或者手动复制（如果没有 ssh-copy-id）
cat ~/.ssh/id_ed25519.pub | ssh your_username@your_server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

# 修改 SSH 配置增强安全性
sudo vim /etc/ssh/sshd_config

修改以下内容：

PermitRootLogin no                    # 禁止 root 直接 SSH 登录
PasswordAuthentication no            # 禁止密码登录，只用密钥
PubkeyAuthentication yes             # 启用公钥认证
Port 22                              # 可以改为非标准端口，如 2222

# 重启 SSH 服务
sudo systemctl restart sshd

# 测试新配置是否生效
ssh your_username@your_server_ip
# 应该可以直接登录，无需密码

四、常见坑与解决方案

4.1 坑一：Yum/DNF 仓库配置错误

症状：运行 dnf install 或 yum install 时报错，提示找不到包或仓库失效。

原因：AlmaLinux 的仓库地址可能与 CentOS 不同，尤其是如果你是从 CentOS 迁移过来的。

解决方案：

# 查看当前配置的仓库
ls /etc/yum.repos.d/
# 应该看到 almalinux.repo，而不是 CentOS 的 repo 文件

# 如果还有 CentOS 的 repo 文件，需要删除或重命名
sudo rm -f /etc/yum.repos.d/CentOS-*

# 确保 AlmaLinux 仓库配置正确
cat /etc/yum.repos.d/almalinux.repo

典型正确的 almalinux.repo 内容：

[baseos]
name=AlmaLinux $releasever - BaseOS
mirrorlist=https://mirrors.almalinux.org/mirrorlist/8.10/baseos
# 或者使用 baseurl（推荐国内用户）
# baseurl=https://mirrors.aliyun.com/almalinux/$releasever/BaseOS/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-AlmaLinux

[appstream]
name=AlmaLinux $releasever - AppStream
mirrorlist=https://mirrors.almalinux.org/mirrorlist/8.10/appstream
# baseurl=https://mirrors.aliyun.com/almalinux/$releasever/AppStream/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-AlmaLinux

国内镜像加速：

# 替换为阿里云镜像
sudo sed -i 's|mirrors.almalinux.org|mirrors.aliyun.com|g' /etc/yum.repos.d/almalinux.repo

# 清理并重建缓存
sudo dnf clean all
sudo dnf makecache

4.2 坑二：SELinux 导致服务无法访问

症状：服务已经启动，但外部无法访问，查看日志发现 SELinux 拒绝访问。

解决方案：

# 查看 SELinux 状态
sestatus
# 或
getenforce

# 临时设置为 Permissive 模式（不强制执行，但记录日志）
sudo setenforce 0

# 永久修改（需要编辑配置文件）
sudo vim /etc/selinux/config

修改内容：

SELINUX=permissive
# 或者选择 disable（不推荐生产环境完全禁用）
# SELINUX=disabled

# 如果是开发环境，可以完全禁用
sudo setenforce 0
sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

# 重启服务器使更改生效
sudo reboot

更好的做法：学习正确的 SELinux 配置，而不是直接禁用。

# 查看 SELinux 日志
sudo ausearch -m avc -ts recent

# 根据错误设置正确的上下文
sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/myapp(/.*)?"
sudo restorecon -Rv /var/www/myapp

# 或者设置布尔值
sudo setsebool -P httpd_can_network_connect 1

4.3 坑三：从 CentOS 迁移时的软件包兼容性问题

症状：某些在 CentOS 上能正常运行的软件，在 AlmaLinux 上安装失败或运行异常。

解决方案：

# 检查软件包的兼容性
rpm -qa | grep some_package

# 如果有冲突，可能需要重新安装
sudo dnf remove some_package
sudo dnf install some_package

# 查看依赖关系
dnf repoquery --requires some_package

常见需要特别注意的软件：

Docker： “`bash

添加 Docker 官方仓库

sudo dnf install -y dnf-plugins-core sudo dnf config-manager –add-repo https://download.docker.com/linux/centos/docker-ce.repo

注意：这里用的是 CentOS 的仓库，因为 Docker 官方支持 RHEL/CentOS

AlmaLinux 完全兼容，可以直接使用

sudo dnf install -y docker-ce docker-ce-cli containerd.io sudo systemctl start docker sudo systemctl enable docker


2. **MySQL/MariaDB**：
   ```bash
   # AlmaLinux 默认使用 MariaDB 作为 MySQL 的替代品
   sudo dnf install -y mariadb-server mariadb
   
   sudo systemctl start mariadb
   sudo systemctl enable mariadb
   
   # 运行安全脚本
   sudo mysql_secure_installation

PHP： “`bash

使用 REMI 仓库获取新版 PHP

sudo dnf install -y epel-release sudo dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm

# 启用 REMI 仓库 sudo dnf module reset php sudo dnf module enable php:remi-8.3

# 安装 PHP sudo dnf install -y php php-fpm php-mysqlnd php-gD php-mbstring php-xml php-json


### 4.4 坑四：时区设置错误

**症状**：系统日志时间与实际时间不符，导致问题难以排查。

**解决方案**：

```bash
# 查看当前时区
timedatectl

# 列出可用时区
timedatectl list-timezones | grep Shanghai
# Asia/Shanghai

# 设置时区
sudo timedatectl set-timezone Asia/Shanghai

# 验证设置
timedatectl

输出应该类似：

               Local time: Mon 2024-07-01 10:00:00 CST
           Universal time: Mon 2024-07-01 02:00:00 UTC
                 RTC time: Mon 2024-07-01 02:00:00
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

4.5 坑五：网络配置问题

症状：服务器无法访问外网，或无法从外部访问服务器。

解决方案：

# 检查网络接口
ip addr show

# 检查网络服务状态
systemctl status NetworkManager
# 或
systemctl status network

# 如果是云服务器，可能需要配置静态 IP
sudo vim /etc/sysconfig/network-scripts/ifcfg-eth0

典型的网络配置文件：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
PREFIX=24
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=114.114.114.114

# 重启网络服务
sudo systemctl restart NetworkManager
# 或
sudo systemctl restart network

# 测试网络连接
ping -c 4 baidu.com

4.6 坑六：防火墙规则与云安全组的冲突

症状：本地防火墙已经开放了端口，但外部仍然无法访问。

原因：云服务商（如阿里云、腾讯云、AWS）有自己的”安全组”或”网络 ACL”，需要在云平台控制台额外配置。

解决方案：

# 1. 确认本地防火墙规则
sudo firewall-cmd --list-all

# 2. 登录云平台控制台，找到安全组配置
# 以阿里云为例：
# 登录 ECS 控制台 -> 实例 -> 安全组 -> 配置规则

# 需要添加的规则示例：
# 入方向规则：
# 协议类型：TCP
# 端口范围：22/22（SSH）
# 端口范围：80/80（HTTP）
# 端口范围：443/443（HTTPS）
# 授权对象：0.0.0.0/0（或你的 IP 段）

# 3. 确认云厂商的网络 ACL 也允许相应流量

注意：每次修改防火墙规则后，都要检查：

系统防火墙（firewalld/iptables）
云安全组
网络 ACL（如果有）

这三个层面都要正确配置，才能确保网络畅通。

4.7 坑七：磁盘空间不足

症状：df -h 查看磁盘空间，发现根分区快满了。

常见原因和解决方案：

# 1. 查看磁盘使用情况
df -h

# 2. 查看各目录大小
sudo du -sh /*
sudo du -sh /var/*
sudo du -sh /var/log/*

# 3. 清理 yum 缓存
sudo dnf clean all

# 4. 清理旧内核
# 查看已安装的内核
rpm -qa | grep kernel

# 保留最新两个内核，删除旧的内核包
sudo dnf remove kernel-4.18.0-xxx.el8.x86_64

# 5. 清理日志文件（谨慎操作）
sudo journalctl --vacuum-time=7d  # 只保留7天的日志

# 6. 查找大文件
sudo find / -type f -size +100M 2>/dev/null

# 7. 扩展磁盘空间（如果是云服务器）
# 在云平台控制台扩容磁盘后，需要在线扩展分区和文件系统
sudo growpart /dev/vda 1  # 扩展分区
sudo xfs_growfs /        # XFS 文件系统
# 或
sudo resize2fs /dev/vda1 # ext4 文件系统

五、生产环境优化配置

5.1 系统性能调优

# 查看当前系统参数
sysctl -a | grep -E 'vm.swappiness|net.core.somaxconn|net.ipv4.tcp_max_syn_backlog'

# 优化内核参数
sudo vim /etc/sysctl.conf

添加以下内容：

# 减少 swap 使用，提高性能
vm.swappiness = 10

# 增加 TCP 连接队列长度
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535

# 启用 TCP 快速打开
net.ipv4.tcp_fastopen = 3

# 增加文件描述符限制
fs.file-max = 65535

# 增加 inode 缓存
vm.vfs_cache_pressure = 50

# 应用配置
sudo sysctl -p

# 查看用户级别的文件描述符限制
sudo vim /etc/security/limits.conf

添加：

* soft nofile 65535
* hard nofile 65535
root soft nofile 65535
root hard nofile 65535

5.2 监控与告警

# 安装基础监控工具
sudo dnf install -y net-tools sysstat lm_sensors htop iotop nethogs

# 启用 sar 数据采集（系统活动报告）
sudo systemctl enable syslog
sudo systemctl enable rsyslog

# 配置监控报警（示例：使用 prometheus node exporter）
# 下载 node exporter
wget https://github.com/prometheus/node_exporter/releases/download/v1.7.0/node_exporter-1.7.0.linux-amd64.tar.gz
tar xzf node_exporter-*.tar.gz
sudo mv node_exporter-*/node_exporter /usr/local/bin/

# 创建服务文件
sudo vim /etc/systemd/system/node_exporter.service

内容：

[Unit]
Description=Node Exporter
After=network.target

[Service]
User=node_exporter
ExecStart=/usr/local/bin/node_exporter

[Install]
WantedBy=multi-user.target

# 创建用户并启动服务
sudo useradd -rs /bin/false node_exporter
sudo systemctl daemon-reload
sudo systemctl enable node_exporter
sudo systemctl start node_exporter

# 访问监控数据
curl http://localhost:9100/metrics

5.3 自动更新配置

# 安装自动更新包
sudo dnf install -y dnf-automatic

# 配置自动更新
sudo vim /etc/dnf/automatic.conf

关键配置：

[commands]
update_type = default
random_sleep = 0
max_parallel_downloads = 4
download_only = no
apply_updates = yes

[emitters]
emitter = log

[scripts]
system = yum

[notification]
# 可以配置邮件通知

# 启用定时更新服务
sudo systemctl enable dnf-automatic.timer
sudo systemctl start dnf-automatic.timer

# 查看定时器状态
systemctl status dnf-automatic.timer

六、从 CentOS 迁移到 AlmaLinux 的详细步骤

如果你已经在运行 CentOS，不想重新部署，可以采用迁移方式。

6.1 迁移前准备

# 1. 备份重要数据
tar czf backup_$(date +%Y%m%d).tar.gz /etc /var/www /home

# 2. 检查当前系统状态
rpm -Va
systemctl list-units --type=service --state=running

# 3. 确保系统完全更新
sudo yum update -y
sudo yum install -y epel-release

# 4. 停止不必要的服务
sudo systemctl stop httpd
sudo systemctl stop mysql
# 或其他业务服务

6.2 执行迁移

# 1. 下载迁移脚本
sudo yum install -y https://raw.githubusercontent.com/AlmaLinux/almalinux-deploy/master/almalinux-deploy.sh

# 2. 运行迁移脚本
sudo bash almalinux-deploy.sh

# 脚本会执行以下步骤：
# - 备份当前系统配置
# - 替换 yum 仓库配置
# - 安装 AlmaLinux 的系统包
# - 更新 GRUB 引导
# - 清理旧的 CentOS 包

6.3 迁移后验证

# 重启系统
sudo reboot

# 登录新系统后验证
cat /etc/os-release
# 应该显示 AlmaLinux 版本

# 检查关键服务是否正常
systemctl status httpd
systemctl status mysql

# 验证软件包兼容性
rpm -qa | wc -l
dnf check

七、一些实用的小贴士

7.1 常用命令速查

# 包管理
dnf install <package>      # 安装包
dnf remove <package>       # 删除包
dnf update <package>       # 更新包
dnf search <keyword>       # 搜索包
dnf list installed         # 列出已安装包
dnf repoquery --requires <package>  # 查看依赖

# 服务管理
systemctl start <service>   # 启动服务
systemctl stop <service>    # 停止服务
systemctl restart <service> # 重启服务
systemctl status <service>  # 查看状态
systemctl enable <service>  # 设置开机自启
systemctl disable <service> # 禁用开机自启

# 日志查看
journalctl -u <service>    # 查看服务日志
journalctl -xe             # 查看详细日志
tail -f /var/log/secure    # 查看安全日志

7.2 常用安全加固步骤

# 1. 禁用 root SSH 登录
sudo vim /etc/ssh/sshd_config
# 添加：PermitRootLogin no

# 2. 安装 fail2ban（防止暴力破解）
sudo dnf install -y fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# 3. 配置自动安全更新
sudo dnf install -y dnf-automatic
sudo systemctl enable dnf-automatic.timer

# 4. 定期安全检查
sudo yum install -y rpm-check
sudo rpm -Va

7.3 性能监控常用命令

# 查看 CPU 使用
top
htop

# 查看内存使用
free -h
vmstat

# 查看磁盘 I/O
iostat
iotop

# 查看网络流量
iftop
nethogs

# 查看系统负载
uptime
vmstat 1 5

八、总结：为什么要选择 AlmaLinux？

8.1 核心优势

完全兼容 RHEL：所有为 RHEL/CentOS 编写的脚本和配置都可以直接使用
社区驱动：由 CloudLinux 支持，但社区参与度高，不会因为某家公司决策而突然改变
长期支持：AlmaLinux 8 支持到 2029 年，AlmaLinux 9 支持到 2032 年
免费使用：和商业化的 RHEL 相比，AlmaLinux 完全免费
稳定的更新周期：不会像 CentOS Stream 那样频繁变动

8.2 适合谁使用？

个人开发者：需要稳定的开发/测试环境
中小企业：没有预算购买 RHEL 订阅，但需要企业级稳定性
云服务商：提供 AlmaLinux 镜像，降低用户迁移成本
从 CentOS 迁移的用户：需要无缝替换，保持现有工作流

8.3 最后的建议

如果你正在运行 CentOS 7 或 8，现在就应该开始规划迁移。不要等到最后一刻，那时候你会手忙脚乱。

迁移到 AlmaLinux 是一个相对平滑的过程，只要按照正确的步骤操作，避免那些常见的坑，你可以在几小时内完成迁移，并且让系统运行得比之前更好。

记住：备份、备份、再备份，这是运维的黄金法则。

希望这篇指南能帮助你顺利完成从 CentOS 到 AlmaLinux 的迁移。如果在实际操作中遇到任何问题，欢迎在评论区留言，我会尽力帮助你解决。

祝你的服务器运行稳定，业务蒸蒸日上！ 🚀

从 CentOS 停止维护说起 AlmaLinux 云服务器从零部署完整指南含常见坑与解决

那个让无数运维人员失眠的夜晚

一、CentOS 为何”寿终正寝”？

1.1 CentOS 的三大版本

1.2 红帽的”背刺”

1.3 停服后的现实影响

二、AlmaLinux 登场：CentOS 的”合法继承人”？

2.1 什么是 AlmaLinux？

2.2 AlmaLinux 的历史背景

2.3 AlmaLinux vs CentOS vs Rocky Linux

三、从零部署 AlmaLinux 云服务器完整指南

3.1 准备工作

3.2 选择 AlmaLinux 镜像

方式一：使用官方 ISO 制作自定义镜像

方式二：使用 Docker 创建后迁移

方式三：从现有的 CentOS 7⁄8 系统迁移（后续章节会详细讲）

3.3 系统安装步骤

3.3.1 首次登录

3.3.2 更新系统

3.3.3 配置防火墙

3.3.4 创建普通用户（安全最佳实践）

3.3.5 配置 SSH 密钥登录（增强安全）

四、常见坑与解决方案

4.1 坑一：Yum/DNF 仓库配置错误

4.2 坑二：SELinux 导致服务无法访问

4.3 坑三：从 CentOS 迁移时的软件包兼容性问题

添加 Docker 官方仓库

注意：这里用的是 CentOS 的仓库，因为 Docker 官方支持 RHEL/CentOS

AlmaLinux 完全兼容，可以直接使用

使用 REMI 仓库获取新版 PHP

4.5 坑五：网络配置问题

4.6 坑六：防火墙规则与云安全组的冲突

4.7 坑七：磁盘空间不足

五、生产环境优化配置

5.1 系统性能调优

5.2 监控与告警

5.3 自动更新配置

六、从 CentOS 迁移到 AlmaLinux 的详细步骤

6.1 迁移前准备

6.2 执行迁移

6.3 迁移后验证

七、一些实用的小贴士

7.1 常用命令速查

7.2 常用安全加固步骤

7.3 性能监控常用命令

八、总结：为什么要选择 AlmaLinux？

8.1 核心优势

8.2 适合谁使用？

8.3 最后的建议

相关阅读

云计算新伙伴：轻松上手almaLinux云服务器部署攻略

云服务器部署全攻略：AlmaLinux入门到精通，轻松搭建企业级云平台

新手必看：轻松掌握almaLinux云服务器部署全攻略，告别迷茫，快速入门！

轻松上手：教你快速部署AlmaLinux云服务器，稳定高效，新手必备攻略

掌握almaLinux，轻松部署云服务器：从入门到实战，助你搭建高效稳定的服务器环境

云计算时代，如何轻松部署AlmaLinux云服务器？实用攻略，小白也能轻松上手！

打造高效工作流：MongoDB的实战集成与自动化部署攻略

轻松上手，在家也能体验通义千问14B版：本地部署全攻略

掌握通义千问14B版：轻松本地部署问答系统全攻略

企业级MongoDB应用，如何实现快速、稳定的持续集成与部署攻略

方式三：从现有的 CentOS ⁷⁄₈ 系统迁移（后续章节会详细讲）