CentOS 7.9 相对于 7.5 有哪些稳定性改进？-云小栈

CentOS 7.9（发布于2021年4月）是 CentOS 7 系列的最后一个次要版本（EOL已于2024年6月30日），它基于 RHEL 7.9，而 CentOS 7.5 基于 RHEL 7.5（发布于2018年4月）。两者之间跨越了4个次要版本（7.5 → 7.6 → 7.7 → 7.8 → 7.9），累计包含大量稳定性、安全性和硬件兼容性改进。以下是 CentOS 7.9 相对于 7.5 在稳定性方面的主要改进（聚焦内核、关键子系统、驱动和修复）：

✅ 1. 内核升级与稳定性增强

内核版本：
- 7.5：kernel-3.10.0-862.el7
- 7.9：kernel-3.10.0-1160.el7（含数百个上游稳定补丁）
关键稳定性改进：
- 修复多个可能导致内核 panic（oops/panic） 的场景，如：
- ext4 文件系统在高并发 truncate + fsync 下的竞态死锁（RHEL BZ#1627981, #1702153）；
- xfs 日志恢复期间的内存越界访问（BZ#1684901）；
- netfilter（iptables/nftables）在连接跟踪表满时的 NULL pointer dereference（BZ#1658230）；
- 改进 cgroup v1 和 systemd 集成的稳定性，减少服务启动失败或资源限制失效问题；
- 修复 kdump 在某些 NUMA/UEFI 平台上的不可靠性，提升崩溃转储成功率。

✅ 2. 关键子系统与服务稳定性

组件	7.5 状态	7.9 改进亮点
systemd	`systemd-219-62.el7`	升级至 `systemd-219-78.el7`：修复 `systemd-journald` 内存泄漏（BZ#1690235）、`systemd-logind` 多会话挂起/唤醒异常（BZ#1724552）；改进 `unit` 启动依赖超时处理，避免服务假死。
glibc	`glibc-2.17-222.el7`	升级至 `glibc-2.17-324.el7`：修复 `nsswitch` 多线程下 DNS 查询死锁（BZ#1609538）、`malloc` 在高并发下的碎片化退化问题（BZ#1678810）。
OpenSSL	`openssl-1.0.2k-16.el7`	升级至 `openssl-1.0.2k-21.el7`：修复 TLS 1.3 握手状态机竞争（CVE-2020-1967 衍生稳定性问题），提升 SSL_CTX 复用可靠性。
NetworkManager	`1.8.0-11.el7`	升级至 `1.22.10-10.el7`：显著改善 WiFi/WWAN 设备热插拔稳定性，修复 DHCPv6 lease 续期失败导致网络中断（BZ#1742220）。

✅ 3. 硬件与驱动稳定性提升

存储驱动：
- mpt3sas（LSI SAS控制器）：修复长时间IO压力下队列溢出导致设备离线（BZ#1702152）；
- nvme：增强多路径（DM-Multipath）支持，修复 NVMe 设备重置后路径未自动恢复问题；
- qlogic（qla2xxx）：解决光纤通道链路频繁闪断（flapping）导致 LUN 不可见问题。
网络驱动：
- ixgbe（Intel 10G）：修复 RSS 配置变更后中断风暴（BZ#1682341）；
- igb/i40e：改进 PTP（精确时间协议）同步稳定性，降低时钟漂移；
GPU/显卡：
- nouveau：修复 Xorg 会话中 GPU 锁死（GPU hang）后无法恢复问题（BZ#1711225）；
- radeon：优化电源管理状态切换，减少休眠唤醒失败。

✅ 4. 虚拟化与容器基础稳定性

KVM/QEMU：
- QEMU 升级至 1.5.3-175.el7_9.2 → 更好处理 guest kernel panic 后 host 资源泄漏；
- 修复 virtio-blk 在 I/O timeout 后未正确重置设备状态，导致 VM 挂起（BZ#1734821）。
Docker（社区版）：
- 虽非官方支持，但 docker-1.13.1-208.git7d71120.el7（7.9 默认）相比 7.5 的 1.13.1-108.git4ef4b30.el7 修复了 overlay2 存储驱动的 inode 泄漏和 mount namespace 错误清理问题。

✅ 5. 其他关键稳定性修复

SELinux：修复 avc: denied 导致的 dbus-daemon 拒绝服务（BZ#1692111），避免系统级服务间通信中断；
auditd：解决高负载下审计日志丢失及 ausearch 查询阻塞问题（BZ#1728901）；
cronie：修复 crond 在时区变更后未正确重载 crontab 的问题（BZ#1608222）；
rsyslog：升级至 8.24.0-52.el7，修复 UDP 日志接收端缓冲区溢出导致进程挂起（BZ#1704220）。

⚠️ 注意事项

并非所有改进都“开箱即用”：部分修复需配合更新后的用户空间工具（如 util-linux, iproute）或内核参数调整（如 vm.swappiness=1 缓解 swap 引发的 OOM）；
7.9 是最终维护版本：自2024年6月30日起，CentOS 7 全系列已 EOL，不再接收任何更新（含安全与稳定性补丁），生产环境强烈建议迁移至 Rocky Linux 8/9、AlmaLinux 或 RHEL 8/9；
验证建议：升级前应在测试环境执行 yum update && reboot，并使用 journalctl -p 3 -xb 检查启动错误，运行 stress-ng --all 10m 进行基础稳定性压测。

如需具体补丁列表或某组件（如 ext4 / systemd）的详细修复说明，可提供 RHEL Bugzilla ID（如 BZ#1627981）进一步溯源。是否需要我为你整理一份升级检查清单或7.5→7.9 升级注意事项文档？