RHEL 到 AlmaLinux 10 迁移指南

本指南详细介绍如何从 Red Hat Enterprise Linux (RHEL) 8/9 迁移到 AlmaLinux 10，包括许可证考虑、技术兼容性和完整的迁移流程。

迁移概述

RHEL 迁移特点

yaml

迁移类型: 同源系统迁移 (RHEL -> RHEL 兼容)
复杂度: 低-中等
预计时间: 1-4小时/系统
主要优势:
  - 100% 二进制兼容
  - 相同的系统架构
  - 无需重新学习
  - 配置文件完全兼容

商业考虑:
  - 消除 Red Hat 订阅费用
  - 保持技术连续性
  - 降低 TCO (总拥有成本)
  - 避免供应商锁定

成本效益分析

成本项目	RHEL 8/9 (年费)	AlmaLinux 10	节省金额
标准订阅	$349/实例	$0	$349/实例
数据中心版	$1,299/socket	$0	$1,299/socket
虚拟化权限	额外费用	免费	根据规模
技术支持	包含	第三方可选	可控成本
培训成本	持续投入	最小化	显著节省

第一阶段：迁移前评估

1.1 RHEL 系统分析

检查订阅状态和版本

bash

# 检查 RHEL 版本
cat /etc/redhat-release
cat /etc/os-release

# 检查订阅状态
subscription-manager status
subscription-manager list --installed
subscription-manager repos --list-enabled

# 检查内核版本
uname -r

# 查看系统架构
uname -m

订阅和仓库分析

bash

# 导出当前仓库配置
subscription-manager repos --list-enabled > rhel_repos.txt

# 检查已安装的 Red Hat 软件包
rpm -qa | grep -E "(rhel|redhat)" > rhel_packages.txt

# 检查企业级功能使用情况
systemctl status insights-client
systemctl status rhsmcertd

# 检查 Red Hat 特有服务
rpm -qa | grep -E "(satellite|capsule|insights)"

1.2 兼容性评估

应用程序兼容性检查

bash

# 检查关键应用程序
systemctl list-units --type=service --state=running | grep -v system

# 检查第三方软件包
rpm -qa --queryformat "%{NAME}-%{VERSION}-%{RELEASE}.%{ARCH} %{VENDOR}\n" | grep -v "Red Hat"

# 检查自定义 RPM 包
find /opt /usr/local -name "*.rpm" 2>/dev/null

# 检查 Python 和其他运行时
python3 --version
java -version 2>&1 | head -1
node --version 2>/dev/null || echo "Node.js not installed"

企业功能使用评估

bash

# 检查 SELinux 策略
semanage fcontext -l | grep -v "system_u:object_r"
semanage port -l | head -20

# 检查系统合规配置
if command -v oscap &> /dev/null; then
    oscap info /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml
fi

# 检查集群和高可用配置
systemctl status pacemaker 2>/dev/null
systemctl status corosync 2>/dev/null

1.3 数据备份和准备

全面系统备份

bash

# 创建备份脚本
cat > /root/rhel_backup.sh << 'EOF'
#!/bin/bash

BACKUP_DIR="/backup/rhel_migration_$(date +%Y%m%d)"
mkdir -p $BACKUP_DIR

echo "开始 RHEL 系统备份..."

# 备份系统配置
tar --exclude='/proc' --exclude='/tmp' --exclude='/mnt' \
    --exclude='/dev' --exclude='/sys' --exclude='/run' \
    --exclude='/backup' \
    -czf $BACKUP_DIR/system_config.tar.gz /etc/

# 备份用户数据
tar -czf $BACKUP_DIR/home_backup.tar.gz /home/

# 备份日志文件
tar -czf $BACKUP_DIR/logs_backup.tar.gz /var/log/

# 备份 RPM 数据库
tar -czf $BACKUP_DIR/rpm_db.tar.gz /var/lib/rpm/

# 备份订阅信息
subscription-manager list --installed > $BACKUP_DIR/subscriptions.txt
subscription-manager repos --list-enabled > $BACKUP_DIR/enabled_repos.txt

# 备份网络配置
cp -r /etc/sysconfig/network-scripts $BACKUP_DIR/

# 备份防火墙配置
firewall-cmd --list-all-zones > $BACKUP_DIR/firewall_config.txt

# 创建软件包列表
rpm -qa > $BACKUP_DIR/installed_packages.txt
dnf history list > $BACKUP_DIR/dnf_history.txt

# 备份 cron 任务
crontab -l > $BACKUP_DIR/root_crontab.txt 2>/dev/null || true
for user in $(cut -f1 -d: /etc/passwd); do
    if crontab -u $user -l >/dev/null 2>&1; then
        echo "### $user ###" >> $BACKUP_DIR/all_crontabs.txt
        crontab -u $user -l >> $BACKUP_DIR/all_crontabs.txt 2>/dev/null
    fi
done

# 备份数据库 (如果存在)
if systemctl is-active --quiet mysqld mariadb; then
    mysqldump --all-databases --single-transaction > $BACKUP_DIR/mysql_backup.sql
fi

if systemctl is-active --quiet postgresql; then
    sudo -u postgres pg_dumpall > $BACKUP_DIR/postgresql_backup.sql
fi

echo "备份完成: $BACKUP_DIR"
ls -la $BACKUP_DIR
EOF

chmod +x /root/rhel_backup.sh
/root/rhel_backup.sh

第二阶段：AlmaLinux 迁移实施

2.1 就地升级方法 (推荐)

使用 ELevate 工具迁移

bash

# 1. 更新 RHEL 系统到最新版本
dnf update -y

# 2. 安装 ELevate 仓库
dnf install -y http://repo.almalinux.org/elevate/elevate-release-latest-el8.noarch.rpm

# 3. 安装迁移工具
dnf install -y leapp-upgrade leapp-data-almalinux

# 4. 运行预检查
leapp preupgrade --target almalinux9

# 5. 处理预检查发现的问题
# 常见问题解决：
# - 禁用第三方仓库
dnf config-manager --disable remi epel-*

# - 移除不兼容的包
dnf remove package-name

# 6. 执行升级
leapp upgrade --target almalinux9

# 系统将重启到升级环境，完成后自动重启到 AlmaLinux

迁移后验证和清理

bash

# 检查迁移结果
cat /etc/almalinux-release
rpm -qa | grep -i almalinux

# 清理 Red Hat 残留
rpm -e $(rpm -qa | grep -i redhat-logos) 2>/dev/null || true
rpm -e $(rpm -qa | grep -i rhel) 2>/dev/null || true

# 验证系统功能
systemctl status
dnf check
dnf repolist

# 更新到最新版本
dnf update -y

2.2 全新安装迁移方法

AlmaLinux 10 安装配置

bash

# 安装完成后的系统配置

# 恢复网络配置
cp /backup/rhel_migration_*/network-scripts/* /etc/sysconfig/network-scripts/
systemctl restart NetworkManager

# 恢复主机名和时区
hostnamectl set-hostname $(cat /backup/rhel_migration_*/etc/hostname)
timedatectl set-timezone $(readlink /backup/rhel_migration_*/etc/localtime | sed 's|.*zoneinfo/||')

# 恢复用户账户 (选择性)
# 注意：不要直接覆盖，要合并差异
# 手动添加用户或使用脚本合并账户信息

# 恢复 SSH 配置
cp /backup/rhel_migration_*/etc/ssh/sshd_config /etc/ssh/
systemctl restart sshd

# 恢复防火墙配置
# 注意：需要适配 AlmaLinux 的防火墙配置格式

2.3 应用程序迁移

企业级应用迁移

bash

# Oracle 数据库迁移验证
if systemctl is-active --quiet oracle; then
    echo "验证 Oracle Database 兼容性..."
    su - oracle -c "sqlplus / as sysdba @check_compatibility.sql"
fi

# Java 应用迁移
if [ -d "/opt/tomcat" ]; then
    echo "验证 Tomcat 配置..."
    /opt/tomcat/bin/catalina.sh version
    systemctl restart tomcat
fi

# Web 服务器迁移
if systemctl is-active --quiet httpd; then
    echo "验证 Apache 配置..."
    httpd -t
    systemctl restart httpd
fi

# 数据库服务迁移
if systemctl is-active --quiet mysqld; then
    echo "验证 MySQL 服务..."
    mysql -e "SELECT VERSION();"
    systemctl restart mysqld
fi

第三阶段：订阅和许可证管理

3.1 取消 RHEL 订阅

正确的订阅取消流程

bash

# 1. 记录当前订阅信息 (在迁移前)
subscription-manager list --installed > rhel_subscriptions_before.txt

# 2. 在 RHEL 系统上取消注册 (迁移前执行)
subscription-manager unregister

# 3. 清理订阅管理器残留 (在 AlmaLinux 上执行)
dnf remove -y subscription-manager

# 4. 清理 Red Hat 仓库配置
rm -f /etc/yum.repos.d/redhat.repo
rm -rf /etc/rhsm/

# 5. 验证订阅状态已清除
ls /etc/pki/entitlement/ 2>/dev/null || echo "订阅证书已清理"

3.2 第三方支持选项

商业支持服务对比

yaml

TuxCare 企业支持:
  覆盖范围: AlmaLinux 完整支持
  响应时间: 1-4小时
  费用: $149-299/年/服务器
  特色: 实时补丁、合规支持

CloudLinux 企业支持:
  覆盖范围: AlmaLinux 原厂支持
  响应时间: 2-8小时
  费用: $199-499/年/服务器
  特色: 技术咨询、迁移协助

社区支持:
  覆盖范围: 社区论坛、文档
  响应时间: 最佳努力
  费用: 免费
  特色: 开源社区支持

第四阶段：系统优化和企业配置

4.1 企业级安全配置

FIPS 合规配置

bash

# 启用 FIPS 模式 (如果需要)
dnf install -y crypto-policies-scripts
update-crypto-policies --set FIPS

# 验证 FIPS 状态
cat /proc/sys/crypto/fips_enabled
# 输出 1 表示 FIPS 已启用

# 配置 FIPS 兼容的 SSH
cat >> /etc/ssh/sshd_config << 'EOF'
# FIPS compliant configuration
Ciphers aes128-ctr,aes192-ctr,aes256-ctr
MACs hmac-sha1,hmac-sha2-256,hmac-sha2-512
KexAlgorithms diffie-hellman-group14-sha1,diffie-hellman-group14-sha256
EOF

systemctl restart sshd

企业级审计配置

bash

# 配置系统审计
dnf install -y audit

cat > /etc/audit/rules.d/enterprise.rules << 'EOF'
# 企业级审计规则
-w /etc/passwd -p wa -k user_accounts
-w /etc/group -p wa -k user_accounts
-w /etc/shadow -p wa -k user_accounts
-w /etc/sudoers -p wa -k privilege_escalation
-w /var/log/sudo.log -p wa -k sudo_log
-w /etc/ssh/sshd_config -p wa -k ssh_config
-w /etc/systemd/ -p wa -k systemd_config

# 网络配置审计
-w /etc/sysconfig/network-scripts/ -p wa -k network_config
-w /etc/resolv.conf -p wa -k dns_config

# 系统调用审计
-a always,exit -F arch=b64 -S execve -k command_execution
-a always,exit -F arch=b32 -S execve -k command_execution
EOF

systemctl enable --now auditd

4.2 高可用和集群配置

Pacemaker 集群迁移

bash

# 在所有节点上安装集群软件
dnf install -y pacemaker corosync pcs fence-agents-all

# 配置集群认证
echo "cluster_password" | passwd --stdin hacluster

# 启动集群服务
systemctl enable --now pcsd

# 恢复集群配置 (在主节点执行)
pcs cluster setup cluster_name node1 node2 node3
pcs cluster start --all
pcs cluster enable --all

# 验证集群状态
pcs status

4.3 监控和管理工具

企业级监控配置

bash

# 安装监控组件
dnf install -y cockpit cockpit-machines cockpit-storaged

# 启用 Cockpit Web 管理界面
systemctl enable --now cockpit.socket
firewall-cmd --permanent --add-service=cockpit
firewall-cmd --reload

# 配置 SNMP 监控
dnf install -y net-snmp net-snmp-utils

cat > /etc/snmp/snmpd.conf << 'EOF'
# SNMP 企业配置
com2sec notConfigUser default public
group notConfigGroup v1 notConfigUser
group notConfigGroup v2c notConfigUser
view systemview included .1.3.6.1.2.1.1
view systemview included .1.3.6.1.2.1.25.1.1
access notConfigGroup "" any noauth exact systemview none none
syslocation "Data Center"
syscontact "[email protected]"
EOF

systemctl enable --now snmpd

第五阶段：业务连续性验证

5.1 应用程序测试

关键业务系统验证

bash

# Web 应用测试脚本
cat > /usr/local/bin/app_health_check.sh << 'EOF'
#!/bin/bash

echo "开始应用程序健康检查..."

# Web 服务器测试
if systemctl is-active --quiet httpd nginx; then
    echo "✓ Web 服务器运行正常"
    curl -I http://localhost | head -1
else
    echo "✗ Web 服务器异常"
fi

# 数据库测试
if systemctl is-active --quiet mysqld mariadb; then
    if mysql -e "SELECT 1" &>/dev/null; then
        echo "✓ MySQL 数据库连接正常"
    else
        echo "✗ MySQL 数据库连接失败"
    fi
fi

# Java 应用测试
if systemctl is-active --quiet tomcat; then
    if curl -s http://localhost:8080 | grep -q "Tomcat"; then
        echo "✓ Tomcat 应用服务器正常"
    else
        echo "✗ Tomcat 应用服务器异常"
    fi
fi

# 网络连通性测试
if ping -c 3 8.8.8.8 &>/dev/null; then
    echo "✓ 网络连接正常"
else
    echo "✗ 网络连接异常"
fi

echo "健康检查完成"
EOF

chmod +x /usr/local/bin/app_health_check.sh
/usr/local/bin/app_health_check.sh

5.2 性能基准测试

系统性能对比

bash

# 安装性能测试工具
dnf install -y sysbench stress

# CPU 性能测试
echo "CPU 性能测试..."
sysbench cpu --cpu-max-prime=20000 --threads=4 run

# 内存性能测试
echo "内存性能测试..."
sysbench memory --memory-total-size=10G --threads=4 run

# I/O 性能测试
echo "磁盘 I/O 性能测试..."
sysbench fileio --file-total-size=10G --file-test-mode=rndrw prepare
sysbench fileio --file-total-size=10G --file-test-mode=rndrw --threads=4 run
sysbench fileio cleanup

# 网络性能测试 (需要两台机器)
dnf install -y iperf3
# 服务器端: iperf3 -s
# 客户端: iperf3 -c server_ip -t 30

故障排查和回滚计划

常见迁移问题

Red Hat 特有功能处理

bash

# 处理 Red Hat Insights 残留
systemctl disable --now insights-client 2>/dev/null || true
dnf remove -y insights-client 2>/dev/null || true

# 处理 Satellite 客户端
systemctl disable --now goferd 2>/dev/null || true
dnf remove -y katello-ca-consumer-* 2>/dev/null || true

# 清理订阅管理器服务
systemctl disable --now rhsmcertd 2>/dev/null || true

应用程序兼容性问题

bash

# Oracle 数据库兼容性问题
if [ -f "/etc/oratab" ]; then
    echo "检查 Oracle 配置..."
    # Oracle 在 AlmaLinux 上完全支持
    # 可能需要重新链接某些库
    su - oracle -c "cd $ORACLE_HOME && make -f ins_rdbms.mk ioracle"
fi

# Java 应用路径问题
if [ -d "/usr/lib/jvm" ]; then
    alternatives --config java
    echo 'export JAVA_HOME=/usr/lib/jvm/java-11-openjdk' >> /etc/environment
fi

紧急回滚计划

快速回滚到 RHEL

yaml

回滚策略:
  情况1: ELevate 升级失败
    - 系统会自动回滚到原始状态
    - 检查 /var/log/leapp/ 日志
    - 解决问题后重新尝试
  
  情况2: 升级成功但应用异常
    - 从备份恢复关键配置
    - 重新安装问题应用
    - 联系应用供应商获取支持
  
  情况3: 系统严重问题
    - 从完整系统备份恢复
    - 重新激活 RHEL 订阅
    - 恢复业务服务

回滚时间: 2-8小时 (取决于数据量)
业务影响: 计划内停机

迁移成功案例

企业迁移实例

大型制造企业案例

yaml

企业背景:
  规模: 500+ RHEL 实例
  应用: SAP、Oracle、自定义Java应用
  环境: 私有云 + 公有云混合

迁移收益:
  成本节省: 年度节省 $175,000
  迁移时间: 6个月分批迁移
  业务影响: 零停机迁移
  兼容性: 100% 应用兼容

关键成功因素:
  - 详细的测试环境验证
  - 分批迁移策略
  - 完善的回滚计划
  - 供应商技术支持

总结: RHEL 到 AlmaLinux 10 的迁移提供了显著的成本节省机会，同时保持了完整的技术兼容性。通过合理的规划和测试，可以实现平滑的迁移，减少业务风险和停机时间。建议在生产环境迁移前充分测试所有关键应用的兼容性。

相关文档：

RHEL 到 AlmaLinux 10 迁移指南 ​

迁移概述 ​

RHEL 迁移特点 ​

成本效益分析 ​

第一阶段：迁移前评估 ​

1.1 RHEL 系统分析 ​

检查订阅状态和版本 ​

订阅和仓库分析 ​

1.2 兼容性评估 ​

应用程序兼容性检查 ​

企业功能使用评估 ​

1.3 数据备份和准备 ​

全面系统备份 ​

第二阶段：AlmaLinux 迁移实施 ​

2.1 就地升级方法 (推荐) ​

使用 ELevate 工具迁移 ​

迁移后验证和清理 ​

2.2 全新安装迁移方法 ​

AlmaLinux 10 安装配置 ​

2.3 应用程序迁移 ​

企业级应用迁移 ​

第三阶段：订阅和许可证管理 ​

3.1 取消 RHEL 订阅 ​

正确的订阅取消流程 ​

3.2 第三方支持选项 ​

商业支持服务对比 ​

第四阶段：系统优化和企业配置 ​

4.1 企业级安全配置 ​

FIPS 合规配置 ​

企业级审计配置 ​

4.2 高可用和集群配置 ​

Pacemaker 集群迁移 ​

4.3 监控和管理工具 ​

企业级监控配置 ​

第五阶段：业务连续性验证 ​

5.1 应用程序测试 ​

关键业务系统验证 ​

5.2 性能基准测试 ​

系统性能对比 ​

故障排查和回滚计划 ​

常见迁移问题 ​

Red Hat 特有功能处理 ​

应用程序兼容性问题 ​

紧急回滚计划 ​

快速回滚到 RHEL ​

迁移成功案例 ​

企业迁移实例 ​

大型制造企业案例 ​

RHEL 到 AlmaLinux 10 迁移指南

迁移概述

RHEL 迁移特点

成本效益分析

第一阶段：迁移前评估

1.1 RHEL 系统分析

检查订阅状态和版本

订阅和仓库分析

1.2 兼容性评估

应用程序兼容性检查

企业功能使用评估

1.3 数据备份和准备

全面系统备份

第二阶段：AlmaLinux 迁移实施

2.1 就地升级方法 (推荐)

使用 ELevate 工具迁移

迁移后验证和清理

2.2 全新安装迁移方法

AlmaLinux 10 安装配置

2.3 应用程序迁移

企业级应用迁移

第三阶段：订阅和许可证管理

3.1 取消 RHEL 订阅

正确的订阅取消流程

3.2 第三方支持选项

商业支持服务对比

第四阶段：系统优化和企业配置

4.1 企业级安全配置

FIPS 合规配置

企业级审计配置

4.2 高可用和集群配置

Pacemaker 集群迁移

4.3 监控和管理工具

企业级监控配置

第五阶段：业务连续性验证

5.1 应用程序测试

关键业务系统验证

5.2 性能基准测试

系统性能对比

故障排查和回滚计划

常见迁移问题

Red Hat 特有功能处理

应用程序兼容性问题

紧急回滚计划

快速回滚到 RHEL

迁移成功案例

企业迁移实例

大型制造企业案例