CentOS 8.0 相比 7.6 有哪些明显的改进和优势？

CentOS 8.0（2019 年发布）相比 CentOS 7.6（2018 年发布），在系统架构、软件生态和管理工具上带来了显著的代际升级。不过，需要特别注意的是：CentOS 8 已于 2021 年底停止维护，而 CentOS Stream 已取代其成为 RHEL 的滚动预览版。因此，以下对比主要基于历史技术演进角度，供参考或用于迁移评估：

✅ 核心改进与优势

1. 包管理器升级：从 YUM/DNF 混合到 DNF 为主

• CentOS 7.6：默认使用 yum（基于 RPM+Python 2），依赖解析能力较弱，安装大型事务时易卡顿。
• CentOS 8.0：全面采用 DNF（Dandified YUM），基于 Python 3，支持更高效的依赖求解（如 dnf install --allowerasing）、更快的元数据缓存、更好的冲突处理，并原生支持模块化软件栈。

2. 模块化软件栈（AppStreams）

• 引入 Modularity 机制，允许同一基础 OS 提供多个版本的软件集合（如 PostgreSQL 10/12/14、Node.js 10/12/14 等），用户可灵活选择所需版本而不必完全依赖第三方源（如 EPEL 或 COPR）。
• 示例命令：

  dnf module list postgresql      # 查看可用模块
  dnf module enable postgresql:12 # 启用特定版本
  dnf install postgresql          # 安装该模块下的 PostgreSQL

3. 容器化支持增强

• 内置对 Podman 的原生支持（替代 Docker），无守护进程、支持 rootless 模式，更安全；
• 默认集成 Buildah（构建镜像）、Skopeo（镜像传输）；
• 通过 toolbox 提供轻量级开发环境隔离方案。
  

  ⚠️ 注：Docker 仍可通过 docker-ce 安装，但不再是默认推荐方案。

4. 文件系统与内核更新

• 默认文件系统从 XFS 延续，但内核升级为 4.18.x（vs CentOS 7 的 3.10.x），带来：
  • 更好的内存管理（如 cgroup v2 初步支持）；
  • 更强的网络性能（TCP BBR 拥塞控制默认开启）；
  • 更安全的默认配置（如 systemd-journald 日志轮转优化）。

5. 初始化系统与 systemd 深度整合

• 虽 CentOS 7 已用 systemd，但 CentOS 8 进一步优化了：
  • 启动速度（并行服务启动）；
  • 资源控制（cgroups v2 实验性支持）；
  • 日志管理（journalctl 更强大的过滤与持久化选项）；
  • 网络命名空间与容器集成更紧密。

6. 安全加固默认策略

• 默认启用 SELinux Enforcing（CentOS 7 可选，但常因兼容性问题被设为 Permissive）；
• 默认关闭不必要的端口与服务（如 telnet, rsh）；
• 引入 Cockpit 作为官方 Web 管理界面（需手动安装，但预装依赖）；
• 支持 SSSD 统一身份认证，便于集成 LDAP/AD。

7. 语言与编码支持

• 默认字符集从 en_US.UTF-8 扩展到多语言支持更完善；
• Python 从 2.7 升级到 Python 3.6（部分脚本需适配）。

⚠️ 重要注意事项（影响实际选型）

📌 建议

• 若为新项目：优先考虑 Rocky Linux 8/9 或 AlmaLinux 8/9（完全兼容 RHEL，持续支持至 2029+），避免使用已停服的 CentOS 8。
• 若为迁移评估：CentOS 8 的技术栈（DNF、Podman、模块化）值得借鉴，但应部署在更新的衍生版上。
• 若必须使用 CentOS 8：仅建议在测试/临时环境，并制定明确迁移计划。

需要我提供从 CentOS 7 迁移到 Rocky/Alma 的具体步骤，或对比各衍生版的当前支持周期吗？