CentOS 7.9 相比 7.8 在安全补丁和支持上有什么变化？

CentOS 7.9 相比 7.8 主要是一个次要版本更新，它整合了自 7.8 发布以来的所有更新、安全补丁和功能增强。以下是主要变化和关键点：

1. 安全补丁与更新

• 累积性安全修复：CentOS 7.9 包含了从 7.8 发布后到 7.9 发布期间的所有安全补丁（通过上游 RHEL 7.9 同步）。这意味着如果你从 7.8 升级到 7.9，会一次性获得大量已修复的漏洞补丁。
• 关键漏洞修复：包括内核、OpenSSL、glibc、网络服务（如 SSH、HTTPD）等核心组件的高危漏洞修复。
• 支持周期一致：CentOS 7 全系列（包括 7.9）的安全更新支持均截至 2024 年 6 月 30 日（与 RHEL 7 生命周期一致）。7.9 并未延长支持时间，但它是 CentOS 7 的最终完整版本。

2. 软件包更新与功能变化

• 内核版本：CentOS 7.9 默认使用 3.10.0-1160 或更高版本的内核（7.8 为 3.10.0-1127），包含性能优化、硬件支持和安全增强。
• 核心工具链更新：如 GCC、Python、Systemd 等工具的次要版本更新。
• 虚拟化与云支持：改进对 KVM、VMware 及云平台（如 AWS、Azure）的驱动和集成。
• 容器相关：更新了 Docker 相关工具和依赖。

3. 支持策略说明

• 生命周期无差异：CentOS 7.8 和 7.9 均遵循相同的 EOL（生命周期结束）时间——2024 年 6 月 30 日。此后将不再提供官方安全补丁。
• 最终版本地位：7.9 是 CentOS 7 的最后一个完整发行版，后续仅通过更新仓库提供有限修复（直到 EOL）。建议所有 CentOS 7 用户尽快升级到 7.9 以获得完整补丁集合。

4. 升级建议

• 从 7.8 升级到 7.9：使用 yum update 即可平滑升级，无需重装系统。
• 生产环境：建议在测试后尽快升级至 7.9，以确保系统包含所有最新安全修复。
• EOL 规划：由于 CentOS 7 即将终止支持，应开始评估迁移到 CentOS Stream、RHEL 或其他替代系统（如 AlmaLinux、Rocky Linux）。

总结

CentOS 7.9 本质上是 7.8 的补丁集合版本，无颠覆性变化，但包含了重要的安全修复和稳定性改进。对于安全合规性要求高的场景，升级到 7.9 是必要的步骤。同时，需密切关注 CentOS 7 生命周期结束时间，制定迁移计划。