1. CentOS 7 镜像文件下载难点早就不在下载本身CentOS 7 的镜像文件下载到今天已经变成一件需要动点脑子的事。上周有个同事在群里发了个链接说照着搜到的教程去下 CentOS 7 的 ISO结果页面直接回了个 404换了好几个站点都一样折腾一上午连安装文件都没拿到。我打开他发的链接一看就明白了那些还挂在搜索结果前几页的地址绝大多数是 2024 年之前的旧路径官方主镜像上早就把 CentOS 7 的目录撤掉了。这篇文章想解决的问题很具体在 CentOS 7 已经进入生命周期尾声的当下怎么找到还能用的 CentOS 7 镜像文件、怎么判断该下哪一个、下完怎么做校验和启动盘、装完之后最容易卡在哪几步。不管你是要给老项目搭一台测试机还是要给内网的一批存量服务器做重装或者纯粹是被课程作业要求装个 CentOS 7这套流程都能直接照着走。先把结论摆在前面省得你翻到最后官方和国内主流镜像站现在把 CentOS 7 的文件统一放在vault归档目录下路径里带centos-vault或者7.9.2009这样的字样版本号基本定格在7.9.2009这是 CentOS 7 的最后一个正式发布版本文件按用途分成 Minimal、DVD、Everything、NetInstall、Live 几类选错了不是装不上而是装完发现自己要多花两小时下包。这几点搞清楚了剩下的都是体力活。需要提前说清楚一点本文提到的所有镜像站点都是公开的软件分发站点大家按正常方式访问即可不存在什么特殊技巧。1.1 2024 年 6 月之后CentOS 7 的文件被搬到了哪里CentOS 7 在 2024 年 6 月 30 日正式结束维护这个时间点之后官方不再推送任何安全更新。同时发生的另一件事对普通用户的影响其实更直接镜像站开始把 CentOS 7 从活跃发行版目录里移走整体挪到归档区。具体表现就是目录名变了。以前你可能习惯记mirrors.aliyun.com/centos/7/isos/x86_64/这种路径现在这个路径下要么是空的要么干脆跳转。真正还留着文件的是带vault字样的目录比如centos-vault/7.9.2009/isos/x86_64/。这个改动不是某一个站点自己拍脑袋决定的而是跟着上游的分发策略走的所以你会看到国内几个大站的动作基本一致。明白这个背景之后很多看起来莫名其妙的现象就解释得通了为什么老教程里的链接点不开、为什么某些镜像站首页还能搜到 CentOS 但进去没有 ISO、为什么同一个文件在 A 站能下在 B 站找不到。不是文件消失了是你站错了目录。1.2 点开就 404 的几种典型情况我把自己和身边人踩过的链接失效情况归了归类大致是这么几种现象根本原因处理方式页面提示 404 Not Found路径还在/centos/7/下该目录已被移走把路径改成/centos-vault/7.9.2009/目录能打开但没有 ISO 文件只同步了 rpm 包没同步 isos 子目录换个镜像站或直接进isos/x86_64/下载到一半速度掉到几十 KB该站对归档目录做了限速或冷存储换站重下用断点续传接着来文件下载完成但只有几百 MB下成了 NetInstall 或者下到一半被截断对照目录里的文件大小清单核对浏览器提示证书或连接异常站点临时故障或本地网络抖动先换站别急着怀疑文件本身这里有个小习惯值得养成进到目录之后先看有没有sha256sum.txt或者以.sha256结尾的同名文件。只要镜像站提供了校验文件就说明它同步得比较完整这个目录一般是可信的。1.3 先想清楚用途再决定下哪个文件很多人卡住不是因为下不到而是因为下错了。Minimal 只有 1GB 左右装完系统干净得像张白纸连ifconfig都没有Everything 接近 10GB装的时候能选几千个包但下载和安装时间都翻倍。我的判断标准很朴素这台机器装完之后是当模板、当生产机还是当临时试验环境。做虚拟机模板、做批量部署的底包选Minimal镜像小、装机快、可控性强需要什么自己装。第一次接触 CentOS想边装边看看分区和软件包选择界面选DVD。要做离线环境下的本地软件仓库需要把依赖包一次性备齐选Everything。机器在机房、网络稳定、只想装最小系统然后从网络拉包选NetInstall文件才 500 多 MB。想先体验桌面环境再决定装不装选LiveGNOME或LiveKDE。把这步想清楚后面能省掉大量返工。2. 读懂 ISO 文件名比记住下载地址更有用镜像站的文件列表一屏能列十几个 ISO光看名字很容易眼花。但只要掌握命名规则扫一眼就知道该点哪个。以CentOS-7-x86_64-DVD-2009.iso为例这个名字被短横线切成了五段每一段都在传递信息。2.1 文件名逐段拆解第一段CentOS是发行版名称这个不用多说。第二段7是大版本号注意 CentOS 7 的所有小版本更新都叫 7不会出现 7.9 这种写法出现在文件名开头。第三段x86_64是 CPU 架构这个是最容易下错的一段。第四段DVD是镜像类型对应不同的软件包集合和安装方式。第五段2009是发布年月代表 2020 年 9 月发布的这一版也就是 7.9.2009。所以CentOS-7-x86_64-Minimal-2009.iso读下来就是CentOS 7、64 位架构、最小化安装、2020 年 9 月发布。掌握了这套规则你在任何一个镜像站的目录里都能快速定位。顺便提一句有些站点的目录名会写成7.9.2009有些写7.9还有的写7。目录层级不影响文件本身进到isos/x86_64/之后文件是同一批。2.2 x86_64、aarch64 到底选哪个这是实际工作中出错率最高的一步。x86_64 对应 Intel 和 AMD 的处理器你手上绝大多数笔记本、台式机、VMware 虚拟机都是这一类。aarch64 对应 ARM 64 位平台比如鲲鹏、飞腾这类服务器以及部分 ARM 开发板。CentOS 7 的 ARM 版本单独放在altarch目录下路径和 x86_64 完全不同别在同一个目录里找。ARM 版的 ISO 通常叫做CentOS-7-aarch64-Minimal-2009.iso这一类文件名里的架构标识会和 x86_64 明显不同看到aarch64就是 ARM 的。注意ARM 版 CentOS 7 对硬件是有要求的需要内核和设备树支持。普通消费级的安卓电视盒子之类的设备因为缺乏适配的内核和引导方式直接刷标准 CentOS 7 是走不通的别在这上面浪费时间。2.3 五种常见 ISO 的对照表把常用的几种放在一张表里选的时候直接对号入座文件名片段体积参考包含内容适合谁Minimal约 1 GB最小可用系统基础命令行工具做模板、做底包、熟练用户DVD约 4.5 GB常见软件包支持图形化安装新手、需要经常装常用工具Everything约 10 GB仓库内几乎全部软件包建离线本地 yum 源NetInstall约 600 MB只有安装程序包从网络拉网络稳定的机房环境LiveGNOME / LiveKDE约 1.5 GB带桌面环境可先试用再安装想先看桌面效果再决定体积参考只是量级不同站点同步的文件可能略有差异下载前扫一眼目录里的实际大小最稳妥。3. 国内镜像站的选择与命令行下载实操浏览器点下载按钮是最直观的方式但在实际工作中尤其是要在服务器上批量准备安装文件时命令行才是主力。这一节把两件事都说清楚去哪个站下、用什么命令下。3.1 主流镜像站的目录结构国内几个大站对 CentOS 7 的归档同步都比较及时常用的有阿里云、清华 TUNA、中科大、华为云这几家。它们的共同特点是同步频率高、带宽充足、提供校验文件。目录结构上基本是同一套站点域名/centos-vault/7.9.2009/isos/x86_64/ 站点域名/centos-vault/7.9.2009/os/x86_64/ 站点域名/centos-vault/7.9.2009/updates/x86_64/isos放安装镜像os放基础软件包仓库updates放更新包仓库。后面配本地 yum 源的时候会用到后两个目录。站点之间的差异主要在同步延迟和是否对归档目录限速上。我的习惯是准备两三个备用站某个站抽风就直接换。判断一个站好不好用最快的办法是看目录里有没有校验文件、文件大小是否和官方一致。3.2 用 wget 断点续传一次把活干完下 4.5GB 的 DVD 镜像最怕的就是下到 90% 断线重来。wget 的几个参数组合起来能解决这个问题wget -c -t 0 -T 60 \ -O CentOS-7-x86_64-DVD-2009.iso \ https://mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso-c是断点续传中断之后重新执行同一条命令会从已下载的字节继续。-t 0表示重试次数不设上限网络抖一下不会直接退出。-T 60是超时时间设成 60 秒避免连接卡死一直挂着。-O指定输出文件名省得下完还要改名。如果服务器上装的是 curl对应写法是curl -C - -o CentOS-7-x86_64-DVD-2009.iso \ https://mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso-C -表示自动从已下部分继续。curl 默认不重试需要配合--retry 10这类参数。顺带把校验文件也一起拿下来后面校验用得上wget https://mirrors.aliyun.com/centos-vault/7.9.2009/isos/x86_64/sha256sum.txt放在后台慢慢下也是常见做法用nohup或者screen挂着避免 SSH 断开导致进程被终止nohup wget -c -t 0 -O CentOS-7-x86_64-DVD-2009.iso URL wget.log 21 之后tail -f wget.log就能看进度。3.3 浏览器下载与命令行下载怎么选两种方式没有绝对优劣看场景。如果你只是在自己电脑上装个虚拟机装个下载工具点两下更省事还能多线程加速。如果目标是往服务器上传安装介质、或者要写脚本批量拉取命令行更合适因为可以嵌进自动化流程、可以断点续传、结果可复现。我的实际组合是本地电脑上用下载工具拉 DVD服务器上统一用 wget 拉 Minimal 和 Everything。原因是 Minimal 体积小、适合脚本化Everything 太大断点续传是刚需。有个细节容易被忽略下载工具默认可能开十六个线程去拉同一个文件部分镜像站对并发连接有阈值限制触发之后会被限速甚至临时拒绝。遇到速度异常的时候先把线程数降到 2 到 4 试试往往比换站更快见效。4. 下载完成后的两个必做动作校验和做盘文件躺在硬盘上不等于能用。我见过不止一次因为镜像文件本身损坏导致安装过程中报无法读取软件包、分区阶段卡死、装到一半重启排查半天最后发现是下载时数据出错。这个成本远高于花一分钟做校验。4.1 哈希校验到底在防什么镜像文件动辄几个 GB传输过程中任何一个字节出错整个文件的哈希值都会变。哈希校验的原理就是拿你本地文件的哈希值和镜像站公布的哈希值对比一致就说明文件完整。它防的主要是三件事传输过程中的数据损坏、下载中断导致的文件截断、以及极少数情况下文件被篡改。前两种在日常中最常见尤其是用不太稳定的网络下了大文件的时候。提示只看文件大小对不上是不够的截断的文件大小一定不对但数据出错的文件大小可能完全正常。哈希校验才是可靠的判断依据。4.2 Windows 和 Linux 下的校验方法Linux 下最直接装完基本自带sha256sumsha256sum CentOS-7-x86_64-DVD-2009.iso把输出的那一长串字符和镜像站sha256sum.txt里对应文件名的那一行做对比。一模一样就没问题差一个字符都不行。Windows 下不用装额外软件用系统自带的 certutil 就行certutil -hashfile CentOS-7-x86_64-DVD-2009.iso SHA256输出格式和 Linux 略有不同中间可能有空格对比时把空格去掉再比。还有一种更省事的办法很多镜像站把每个 ISO 对应的哈希单独放成CentOS-7-x86_64-DVD-2009.iso.sha256这种文件下载到同一个目录后用sha256sum -c自动比对sha256sum -c CentOS-7-x86_64-DVD-2009.iso.sha256输出OK就是通过。这条命令在写自动化脚本时特别好用。4.3 三种做盘方式的适用场景校验通过之后就看你要拿这个文件干什么了。三种常见用途做法完全不同。第一种装物理机需要 U 盘启动盘。Linux 环境下用dd最干净sudo dd ifCentOS-7-x86_64-Minimal-2009.iso of/dev/sdb bs4M statusprogress oflagsync这里有两个坑必须提醒。of后面写的是整块设备/dev/sdb不能带分区号写/dev/sdb1是错的那样只会覆盖分区表。另外执行之前务必用lsblk确认设备名写错盘符的后果是把你的移动硬盘或者系统盘整个覆盖掉。写完加sync或者手动执行一次sync确保数据真正刷到 U 盘上再拔。第二种装虚拟机直接挂载 ISO 就行。VMware 里在虚拟机设置的 CD/DVD 项选择使用 ISO 映像文件指到下载好的文件路径即可。这种方式不用做启动盘也不占 U 盘做实验最方便。需要注意的一点是如果虚拟机是 UEFI 引导模式某些老版本的 CentOS 7 镜像引导可能有问题把引导模式改成 BIOS 通常能直接解决。第三种批量装机走 PXE 网络引导。这种方式需要搭 TFTP 和 HTTP 服务把isos里的内核文件和os目录暴露出去。它的价值在于一次配置之后几十台机器可以同时装适合机房场景。代价是配置量不小DHCP、TFTP、引导文件、kickstart 一个都少不了个人使用没必要上这套。用第三方工具做 U 盘的话注意分区类型的选择老机器走 Legacy BIOS 选 MBR新机器走 UEFI 选 GPT。写盘模式上DD 模式写入的是原始镜像兼容性更好ISO 模式会做一些文件系统层面的转换某些老主板反而认不出来。拿不准的时候先试 DD 模式。5. 装完之后最容易被卡住的几个地方CentOS 7 装完 ≠ 能用。Minimal 版尤其如此很多人第一次装完发现没网、yum 用不了、连个编辑器都没有就开始怀疑是不是装错了。其实这些都是预期内的需要手动补几步。5.1 Minimal 版装完没网络配置流程走一遍Minimal 安装默认不会自动启用网卡ONBOOT是no。如果安装时你在网络配置界面手动打开过那装完就有网没打开的话就得进去改配置文件。网卡配置文件在/etc/sysconfig/network-scripts/下名字形如ifcfg-ens33或ifcfg-eth0具体叫什么取决于你的网卡命名规则。用ip addr看一眼网卡名再打开对应文件vi /etc/sysconfig/network-scripts/ifcfg-ens33需要改的关键项是这几个BOOTPROTOdhcp ONBOOTyesBOOTPROTO改成dhcp就是自动获取地址要配静态地址就改成static再补上IPADDR、NETMASK、GATEWAY、DNS1四项。改完重启网络服务systemctl restart network如果报错说找不到network服务说明系统用的是 NetworkManager 托管改用systemctl restart NetworkManager或者用nmcli命令行工具配置。这两种服务在 CentOS 7 上并存用哪个都能通关键是别在报错的时候以为系统坏了。验证的话ip addr看有没有拿到地址ping一下网关再ping一个公网地址。三步都通就说明网络没问题。顺手把yum install -y net-tools vim wget装上Minimal 版默认没有ifconfig和vim装上之后后续操作会舒服很多。5.2 yum 报 404把源切到归档目录网络通了之后很多人紧接着会遇到第二个坑执行yum install报一堆 404 错误提示找不到某个 rpm 包。原因还是那个老问题——默认的 yum 源指向的是已经下线的活跃仓库地址那些地址现在没有内容了。解决办法是把baseurl改成归档目录。编辑/etc/yum.repos.d/CentOS-Base.repo把[base]、[updates]、[extras]这几段里的baseurl全部替换掉。以 base 段为例[base] nameCentOS-7 - Base baseurlhttps://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/ gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 enabled1updates 段对应updates/$basearch/extras 段对应extras/$basearch/。$basearch这个变量会自动展开成 x86_64 或 aarch64不用手动改这样配置在不同架构的机器上都能用。改完之后执行yum clean all清缓存再yum makecache重建元数据。这一步能看到它到底去哪个地址拉数据如果还能报错多半是某一个段的地址漏改了。提示改 repo 文件之前先备份一份cp CentOS-Base.repo CentOS-Base.repo.bak。改错了能立刻还原比重装系统划算得多。还有一个更省事的替代方案如果只是临时用一下直接在命令里指定仓库地址也能装yum --disablerepo* --enablerepobase install nginx不过这种方式不持久重启就没了长期使用还是老老实实改配置文件。5.3 几件顺带会用到的高频操作装完系统之后有几件事几乎每个人都会碰到这里一并说清楚。装 Docker。CentOS 7 上装 docker-ce用官方源的话需要注意版本线CentOS 7 能拿到的 docker-ce 版本是有限的。更稳妥的做法是先用归档源或者国内 Docker 镜像源安装装之前先确认内核版本满足要求uname -r看到 3.10 及以上即可。另外如果系统之前装过docker-common或docker这类旧包装 docker-ce 之前要卸掉否则会冲突。把系统语言改成中文。命令是localectl set-locale LANGzh_CN.UTF-8改完重新登录生效。但要注意Minimal 版可能没装中文字体终端里可能出现方块需要额外装对应字体包。如果只是想让日期和提示信息更友好改LANG就够如果想要完整的中文界面那得装桌面环境。虚拟机里忘了 root 密码。这个场景太常见了尤其是别人留给你的实验机。恢复方式是在引导菜单按e进入编辑找到以linux16开头的那行在末尾加上rd.break然后按CtrlX启动。进入紧急 shell 之后mount -o remount,rw /sysroot chroot /sysroot passwd root touch /.autorelabel exit exit最后那个touch /.autorelabel是必须的它让系统下次启动时重新打 SELinux 标签否则改了密码可能登录不进去。整个过程几分钟搞定前提是你能物理或虚拟控制台访问这台机器。装 certbot 申请证书。CentOS 7 上 certbot 依赖 Python 2 那一套装的时候直接用 EPEL 源里的包更省心先yum install -y epel-release再装 certbot。需要注意的是 Python 2 已经停止维护能升级到新系统的话尽量升级实在不能升级就一直锁着当前可用的版本别频繁更新。关于 systemd。CentOS 7 的 1 号进程是 systemd所有服务的启停都用systemctl。有人管它叫超级守护进程这个说法挺形象它负责在系统启动时拉起所有需要的东西、管理服务生命周期、接管日志。日常用得最多的就是systemctl start/stop/restart/status/enable/disable这几条把它们记熟运维效率能明显提升。6. 还在用 CentOS 7 的人该认真考虑下一步了说完怎么下载和怎么用得聊点更长远的。CentOS 7 停止维护意味着不再有安全补丁这在只做离线实验、内网测试的环境里问题不大但如果是暴露在公网的业务系统风险是实打实的。6.1 什么情况下可以继续留在 CentOS 7我不主张一刀切地喊赶紧全迁走也不主张还能跑就不动。判断标准可以看这几点场景建议本地虚拟机练习、教学实验继续用没问题注意下载来源可靠内网测试机、临时验证环境继续用可以但要记录在案别变成长期资产离线工业设备、不联网的控制机短期难迁重点是做好网络隔离对外提供服务的业务系统建议排期迁移优先处理有外网入口的关键在于别让临时变成永久。我见过太多先临时用一下的机器三年后还在跑中间没人管也没人敢动。这类机器的风险不在系统本身在于没人知道它上面跑了什么。6.2 替代系统的选择思路CentOS 7 之后和它最接近的几个选择是 Rocky Linux、AlmaLinux 这类 RHEL 兼容发行版操作习惯、包管理方式几乎一样迁移成本最低。另一类是国内的商业发行版和社区发行版在本地化支持和长期维护承诺上有自己的定位。迁移时最容易忽略的不是系统本身而是这几件事原来手写的 yum 源配置要重新处理、依赖 EPEL 的软件包要确认新系统是否提供、SELinux 的策略在迁移后可能行为不同、以及那些通过脚本安装的第三方软件要重新验证兼容性。我的建议是先迁一台非核心机器跑满一个完整的业务周期再决定是否批量推进比直接全量迁移安全得多。另外提一句如果只是需要一个轻量的 Linux 环境做开发或者容器宿主现在很多人会直接选更现代的发行版安装镜像的获取方式也比 CentOS 7 简单得多不存在归档目录这回事。如果手上的项目没有强绑定 CentOS 7 的原因新环境没必要再从 CentOS 7 起步。最后分享一个我自己的小习惯把下载好的 ISO、对应的校验文件、以及当时使用的镜像站地址一起放进同一个目录再写个 README 记一下下载日期。这套东西过一两年再看比在浏览器历史记录里翻要靠谱得多。老版本系统的镜像以后只会越来越难找留一份本地归档比什么都实在。