为什么很多国内公司还在用CentOS 7？

尽管 CentOS 7 已于 2024 年 6 月 30 日正式停止维护（End of Life, EOL），但目前仍有不少国内公司继续使用 CentOS 7，主要原因包括以下几个方面：

1. 稳定性与长期验证

• CentOS 7 是一个经过多年生产环境验证的操作系统，许多企业的关键业务系统基于它构建。
• 在X_X、电信、X_X等对稳定性要求极高的行业中，“稳定压倒一切”，只要系统能正常运行，就没有动力去升级。

2. 迁移成本高

• 应用兼容性问题：很多老旧的内部系统、中间件或第三方软件是针对 CentOS 7 编译和测试的，在新版本上可能无法直接运行。
• 依赖库版本差异：CentOS 8/Stream 或其他替代发行版的库版本更新，可能导致旧程序崩溃或行为异常。
• 人力成本：迁移需要投入大量人力进行测试、适配、部署和回滚预案，中小企业往往缺乏足够资源。

3. 对 CentOS 停服的认知滞后

• 部分中小企业的运维团队技术更新不及时，对 CentOS 7 EOL 的严重性认识不足，认为“还能用就行”。
• 没有建立完善的系统生命周期管理机制，导致风险被忽视。

4. 替代方案选择困难

CentOS 项目在 2020 年宣布转向 CentOS Stream（滚动更新模式），引发社区不满。这使得企业面临选择困境：

• CentOS Stream：不再是稳定的“快照版”，部分企业担心其不够稳定。
• Rocky Linux / AlmaLinux：虽然是 RHEL 兼容的优秀替代品，但普及度和生态支持仍在建设中。
• 国产操作系统（如欧拉 OpenEuler、龙蜥 Anolis OS）：正在崛起，但在某些行业或场景中兼容性和工具链尚不成熟。
• 直接使用 RHEL：需支付授权费用，许多企业不愿承担额外成本。

5. 虚拟化/容器环境中的“隔离感”

• 一些公司将 CentOS 7 作为虚拟机或 Docker 容器的基础镜像运行，误以为即使系统停更也不会暴露在外部风险中。
• 实际上，内核漏洞、库文件漏洞依然可能被利用，尤其是容器逃逸类攻击。

6. 安全补丁依赖第三方源

• 尽管官方停止维护，但一些组织（如 vault.centos.org）仍提供归档访问。
• 更重要的是，某些国内厂商或社区（如龙蜥社区）提供了 CentOS 7 的长期支持（LTS）分支，例如：
  • Anolis OS 7：兼容 CentOS 7，由 OpenAnolis 社区维护，提供安全更新。
  • 这些“接续版”让企业可以继续使用熟悉的环境，同时获得一定安全保障。

7. 合规与审计压力较小

• 在一些非强X_X行业，没有明确要求必须使用受支持的操作系统。
• 内部审计未将操作系统生命周期纳入重点检查项，导致问题被掩盖。

总结：为什么还在用？

建议

对于仍在使用 CentOS 7 的企业：

1. 尽快制定迁移计划，评估迁移到 Rocky Linux、AlmaLinux 或 OpenEuler 等替代系统的可行性。
2. 若短期内无法迁移，考虑使用提供长期支持的社区发行版（如 Anolis OS 7.x）。
3. 加强安全防护，如最小化暴露面、定期漏洞扫描、启用 SELinux、打内核热补丁（如 KernelCare）等。

⚠️ 注意：继续使用 EOL 系统意味着一旦出现严重漏洞（如 Log4j 级别），将无法获得官方修复，极易成为攻击目标。

如果你所在公司还在用 CentOS 7，建议推动技术升级，避免“温水煮青蛙”式的技术债务积累。