EL 8 升级到 EL 9

从 EL 8（CentOS 8、AlmaLinux 8、Rocky Linux 8）升级到 EL 9 是一次跨大版本升级。本文档以 Leapp 和 ELevate 工具为核心，介绍完整的升级流程。

概述

升级路径

源系统	目标系统	工具
AlmaLinux 8	AlmaLinux 9	Leapp / ELevate（`leapp-data-almalinux`）
CentOS Stream 8	CentOS Stream 9	ELevate（`leapp-data-centos`）
Rocky Linux 8	Rocky Linux 9	❌ 无官方原地升级路线（没有 `leapp-data-rocky`，见下）

升级前置条件

系统已更新到 EL 8 的最新小版本
至少 2 GB 可用磁盘空间（/var 分区）
可靠的系统备份
物理或远程控制台访问（非仅 SSH）

准备工作

更新当前系统到最新版本

dnf update -y
reboot

验证当前系统版本

cat /etc/redhat-release
uname -r

创建完整备份

# 备份 /etc 目录
tar czf /root/etc-backup-$(date +%Y%m%d).tar.gz /etc/

# 备份已安装的包列表
rpm -qa --qf '%{NAME}\n' | sort > /root/installed-packages-el8.txt

# 备份分区表
fdisk -l > /root/partition-table.txt

# 备份引导配置
cp -a /boot/grub2/ /root/grub2-backup/

安装 ELevate 工具

安装 elevate-release 包

dnf install -y https://repo.almalinux.org/elevate/elevate-release-latest-el8.noarch.rpm

安装 Leapp 和升级数据包

根据目标系统安装对应的数据包：

dnf install -y leapp-upgrade leapp-data-almalinux

dnf install -y leapp-upgrade leapp-data-centos

升级前评估

运行预升级检查

leapp preupgrade

此命令会生成详细的报告，列出所有需要处理的问题。

查看预升级报告

cat /var/log/leapp/leapp-report.txt

常见阻断问题及解决方案

问题：检测到已弃用的仓库

# 禁用不兼容的第三方仓库
dnf config-manager --disable <仓库名>

问题：PAM 配置不兼容

leapp answer --section authselect_check.confirm=True

问题：GRUB 设备检测失败

echo 'GRUB_DEVICE=/dev/sda' >> /etc/default/leapp

问题：检测到自定义内核模块

rmmod <模块名>
# 并从 /etc/modules-load.d/ 中移除对应配置

处理第三方软件包

dnf list installed | grep -v '@baseos' | grep -v '@appstream'

处理不了、又确实要保留的包，按 Leapp 报告给出的 section 回答，或先把该包升级/替换到 EL9 可用的版本；不要手改 /etc/leapp/transaction/to_remove 或 to_keep——那是 Leapp 内部事务目录，不是官方支持的用户接口，写进去可能不生效，也可能让升级中断。

sudo less /var/log/leapp/leapp-report.txt
# 需要作答时用报告里的 section 名（不要自己编）
sudo leapp answer --section <section-from-report>.confirm=True

执行升级

启动升级过程

leapp upgrade

升级过程需要较长时间，请耐心等待。

重启进入升级环境

reboot

升级后检查

验证系统版本

cat /etc/redhat-release
uname -r
rpm -q kernel-core

检查系统服务状态

systemctl --failed

验证网络连通性

ip addr show
nmcli connection show
ping -c 3 8.8.8.8

验证仓库配置

dnf repolist
dnf check-update

清理升级残留

# 移除旧版本的包
dnf remove -y leapp-upgrade leapp-data-* elevate-release

# 检查 EL 8 残留包（含旧内核），逐个确认后再删或升级，不要按 grep 批量删
rpm -qa | grep el8

# 移除 Leapp 残留数据
rm -rf /var/log/leapp /root/tmp_leapp_py3

重建 RPM 数据库

rpm --rebuilddb

重置 SELinux 标签

fixfiles -B onboot
reboot

已知问题

网络配置变更

EL 9 默认使用 NetworkManager key-file 格式替代旧的 ifcfg 格式。

nmcli connection migrate

SSH 配置变更

EL 9 默认禁用了一些旧的加密算法。

update-crypto-policies --show

如果需要临时兼容旧客户端：

update-crypto-policies --set DEFAULT:SHA1

Python 版本变更

EL 9 默认 Python 版本为 3.9，不再提供 Python 2。

python3 --version
alternatives --list | grep python

PHP 模块流变更

dnf module list php
dnf module reset php
dnf module enable php:8.1

应用兼容性检查

检查动态链接库

for bin in /usr/local/bin/*; do
    ldd "$bin" 2>&1 | grep "not found" && echo "  --> $bin"
done

检查 systemd 服务文件

systemd-analyze verify /etc/systemd/system/*.service 2>&1 | grep -v "^$"

对比升级前后的包列表

rpm -qa --qf '%{NAME}\n' | sort > /root/installed-packages-el9.txt
diff /root/installed-packages-el8.txt /root/installed-packages-el9.txt

升级失败的处理

如果升级过程中断或失败：

检查升级日志

cat /var/log/leapp/leapp-upgrade.log
journalctl -b -p err

从快照恢复

如果事先创建了 LVM 快照或虚拟机快照，直接恢复是最可靠的回滚方式。

lvconvert --merge /dev/vg0/pre-upgrade-snap
reboot