CentOS切换到华为欧拉系统时需要注意哪些配置差异？

将 CentOS 迁移到华为欧拉（openEuler）时，虽然两者都基于 Linux 内核且兼容 RPM 包管理，但在系统架构、默认配置、安全机制、网络管理及软件生态等方面存在显著差异。以下是关键配置差异及迁移注意事项：

一、核心架构与内核差异

✅ 建议：优先确认目标 openEuler 版本（如 20.03 LTS / 22.03 LTS）对应的内核和工具链兼容性。

二、安全机制差异（重点！）

1. SELinux 策略

• CentOS：使用标准 RHEL SELinux 策略（targeted）。
• openEuler：采用增强型 SELinux 策略（如 openEuler-selinux-policy），默认更严格，部分服务（如 Web、数据库）需额外授权。
  • ⚠️ 迁移后若启动失败，检查 /var/log/audit/audit.log 或 sealert 输出。
  • 临时测试可设为 setenforce 0，但生产环境需定制策略。

2. 密码复杂度与认证

• openEuler 默认启用更严格的 PAM 配置（如 pam_pwquality.so 要求大小写 + 数字 + 特殊字符）。
• SSH 默认禁用 root 登录（PermitRootLogin no），需通过 sudo 提权。

3. 国密支持

• openEuler 原生集成SM2/SM3/SM4算法库（libsm），而 CentOS 需手动安装第三方模块。
  • 应用层需适配国密证书（如 Nginx/OpenSSL 配置）。

三、网络配置变化

🔧 操作建议：

• 迁移后重新生成网络配置文件：

  nmcli connection show          # 查看现有连接
  nmcli connection modify <conn> ipv4.method auto
  nmcli connection up <conn>

• 检查防火墙规则：

  firewall-cmd --list-all        # 对比迁移前后差异

四、软件包与服务差异

1. 默认服务

• openEuler 默认关闭部分非核心服务（如 telnet, rsh），并启用 sshd 强化配置。
• 某些 CentOS 常用工具（如 ntp）在 openEuler 中已被 chrony 替代（时间同步）。

2. 依赖库路径

• openEuler 部分库位于 /usr/lib64/openEuler/ 子目录（如 libcrypto.so 的国密扩展）。
• 编译程序时需检查 -L 和 -I 路径是否需调整。

3. 容器与虚拟化

• openEuler 对 Kubernetes 和 OpenStack 有深度优化（如 kubelet 预配置、cgroup v2 默认启用）。
• 若使用 Docker，建议切换至 Podman（rootless 模式更完善）。

五、迁移实操建议

1. 兼容性验证
   使用 openeuler-migration-toolkit（官方工具）扫描应用依赖：

   dnf install openeuler-migration-toolkit
   om-toolkit scan --app /path/to/app

2. 数据备份与回滚

   • 备份 /etc 目录下的关键配置（network, selinux, ssh）。
   • 保留 CentOS 快照，确保可快速回退。

3. 性能调优
   openEuler 针对多核/大内存场景优化了调度器（kernel.sched_migration_cost_ns），建议参考 openEuler 性能白皮书 进行参数调整。

4. 文档与社区支持

   • 优先查阅 openEuler 官方文档 中的“迁移指南”。
   • 加入 openEuler 社区论坛获取最新案例（如数据库迁移、中间件适配）。

六、常见陷阱预警

• ❌ 直接复制 /etc/fstab：磁盘 UUID 可能变化，需重新生成。
• ❌ 忽略 glibc 版本差异：openEuler 默认 glibc ≥ 2.28，旧二进制程序可能不兼容。
• ❌ 未适配国密算法：X_X/X_X类应用若依赖 SM 算法，必须显式配置。

通过系统性排查上述差异，并结合官方工具验证，可大幅降低迁移风险。如需具体场景（如 MySQL、Nginx、Java 应用）的迁移方案，可进一步说明需求细节。