CentOS服务器操作系统停服应对实践指南-40页_443kb

CentOS 服务器操作系统停服应对实践指南总结

核心内容概述

本指南由中国软件评测中心联合麒麟软件有限公司和统信软件技术有限公司编制，旨在帮助用户应对CentOS停服带来的网络安全风险。CentOS停服意味着将不再提供官方升级和补丁支持，用户需采取迁移或安全维护措施，以保障系统安全稳定运行。

主要观点与关键信息

1. CentOS停服影响

• CentOS停服后，将无法获得官方支持，系统面临更高的网络安全风险。
• 新出现的安全漏洞可能被黑客利用，导致宕机、服务中断、数据泄露等问题。
• 建议用户尽早更换操作系统，或在无法更换时采取安全维护措施。

2. 迁移部署实践

迁移部署是一个复杂的系统工程，涉及操作系统、硬件、软件及业务系统的适配与重构。该过程分为以下三个阶段：

（一）评估规划和技术准备

• 盘点评估：调研CentOS使用情况，制定应对计划，选择迁移的应用系统。
• 迁移准备：制定迁移计划，完成软硬件兼容适配，搭建实验环境。
• 迁移可行性因素：
  • 是否为典型业务系统
  • 是否与其他系统耦合较少
  • 是否能得到开发方技术支持
  • 是否为B/S架构
  • 应用系统开发语言是否具备跨平台属性
  • 软硬件是否适配新操作系统

（二）测试验证和迁移实施

• 实验验证：制定部署与数据迁移策略，进行数据迁移验证和应用系统测试。
• 业务切换：制定迁移割接方案，实施迁移与切换，确保平稳过渡。
• 迁移方式：
  • 双轨运行：旧系统为主，新系统为辅，安全系数高但过渡期长。
  • 单轨运行：新系统为主，旧系统为辅，存在风险，需加强测试。

（三）运行验证和正式上线

• 试运行：在生产环境进行测试验证，发现问题并优化解决。
• 上线运维：用户正式上线系统，进行日常监控与维护，保障系统稳定运行。
• 试运行周期：通常为期3个月，结束后正式移交运维团队。

3. 典型场景

1. 应用系统迁移类型

• 利旧迁移：尽量不变更硬件和业务应用，适用于短期需求，需注意老旧软硬件适配问题。
• 扩容迁移：增加服务器并部署新操作系统，适用于性能不足或硬件老化。
• 新建部署：全新部署，适用于从0到1的系统建设。

2. 应用系统部署方式

• 分布式集群部署：可滚动迁移，对业务影响小。
• 主备部署：先迁移备用机，后迁移主机，利用主备同步机制。
• 单机部署：需中断业务，需充分测试与回滚方案保障。

4. 服务支持与安全保障

• 技术服务支持：

  • 远程服务：包括升级、在线支持、软件仓库、电话支持、邮件支持等。
  • 现场服务：部署、巡检、应急响应等。
  • 培训服务：用户使用、管理员运维、研发支持等。
  • 定制服务：系统定制、迁移支持等。

• 系统安全维护机制：

  • 漏洞发现：通过日常维护、日志检查、同步上游漏洞库等方式。
  • 补丁获取：从开源社区获取，或自研补丁并贡献。
  • 补丁发布：通过多种渠道发布漏洞修复信息。
  • 实施修复：用户评估后，由厂商或自行修复漏洞。

• CentOS安全维护方案：

  • 厂商联合网络安全厂商提供安全接管服务。
  • 能够在3天内提供高危漏洞补丁和修复方案。
  • 支持十万量级用户同时下载补丁，保障系统平稳过渡。

关键信息汇总

兼容性列表

银河麒麟高级服务器操作系统V10

• 软件组件兼容性：

  • 基础库：dbus 1.12、glibc 2.28、mesa 18.2、qt 4.8/5.11、util-linux 2.34
  • 基础工具：autoconf 2.69、automake 1.16、boost 1.66、cmake 3.12、e2fsprogs 1.45、gcc 7.3、gdb 8.3、llvm 7.0、openjdk 1.8、perl 5.28、pkgconf 1.6、python 2.7/3.7、ruby 1.4.0
  • 安全库：libkysec 3.2.23kord-se.06、libselinux 3.1-1.se.03、openssl 1.1.1f-4.p01、pam 1.4.0、passwd 0.80、selinux-policy 3.14.2、shadow 4.8.1

• 数据库兼容性：

  • 商业数据库：如海盒MPP、SeaboxSQL、Vastbase G100等。
  • 开源数据库：如MySQL 8、PostgreSQL 11、openGauss 2.0、OceanBase 3.1等。

• 中间件兼容性：

  • 商业中间件：如宝兰德消息中间件、东方通消息中间件、金蝶Apusic应用服务器等。
  • 开源中间件：如Tomcat 8、Nginx 1.18、Redis 3.0、Kafka 2.2、RocketMQ 4.8等。

• 云计算产品兼容性：

  • 商业云平台：如阿里云专有云、金山云私有云、腾讯云原生平台等。
  • 开源云平台：如OpenStack-Train、Ceph 12、Kubernetes 1.18、Docker 18等。

• 硬件板卡兼容性：

  • 网卡：包括多个厂商的多种型号。
  • 显卡：涵盖AI加速卡及通用显卡。
  • 内存：如长鑫存储、紫光国芯等。
  • 硬盘：如长江存储、合肥大唐存储等。
  • RAID卡：如南京飞鱼星的VRC-3308。

• 整机兼容性：

  • 多个厂商的服务器型号均支持银河麒麟V10和统信UOS V20，包括宝德、同方、华为、浪潮、曙光等品牌。

总结

本指南为应对CentOS停服风险提供了全面的迁移部署策略与安全维护方案。通过评估规划、测试验证、运行验证三个阶段，确保迁移过程的顺利实施。同时，提供了技术服务支持和安全维护机制，保障系统在迁移后的稳定运行。对于无法立即更换系统的用户，也提供了安全接管方案，确保CentOS停服后的安全维护。