RHEL 7.8到8.8离线升级全流程复盘：从7.9中间版本升级到Leapp实战踩坑

RHEL 7.8到8.8离线升级全流程实战指南：从中间版本升级到Leapp工具深度解析

在企业级Linux环境中，Red Hat Enterprise Linux（RHEL）的版本升级一直是系统管理员面临的重要挑战。特别是在离线环境中，从RHEL 7.8升级到8.8的过程涉及多个关键步骤和潜在陷阱。本文将全面剖析这一升级流程，提供从环境准备到最终验证的完整解决方案。

1. 升级前的关键准备工作

任何成功的系统升级都始于周密的准备工作。对于RHEL 7.8到8.8的离线升级，以下几个环节尤为关键：

镜像文件获取与验证：

• RHEL 7.9安装镜像（约4.3GB）
• RHEL 8.8安装镜像（约11GB）
• 必要的RPM软件包集合（包括Leapp工具及其依赖）

重要提示：在下载ISO镜像后，务必验证其完整性。可以使用sha256sum工具比对官方提供的校验值，避免因镜像损坏导致升级失败。

系统状态检查清单：

• 确认当前系统版本：cat /etc/redhat-release
• 检查磁盘空间：至少需要20GB可用空间
• 备份关键数据：包括配置文件、用户数据和数据库
• 记录已安装的服务和自定义配置

以下是一个典型的系统信息检查命令序列：

# 检查系统基本信息 uname -a cat /etc/redhat-release df -h # 检查已安装服务 systemctl list-units --type=service --state=running # 检查自定义配置文件 find /etc -type f -name "*.conf" -o -name "*.cfg"

2. 从RHEL 7.8升级到7.9的必经之路

许多管理员可能会疑惑：为什么不能直接从7.8升级到8.8？实际上，RHEL 7.9作为7.x系列的最终版本，包含了向RHEL 8过渡所需的关键组件和兼容性修复。

创建本地YUM仓库的详细步骤：

1. 挂载7.9 ISO镜像：

   mount -o loop /app/rhel-server-7.9-x86_64-dvd.iso /mnt

2. 创建本地仓库配置文件：

   cat > /etc/yum.repos.d/local-iso.repo <<EOF [local-7.9] name=RHEL 7.9 Local Repository baseurl=file:///mnt enabled=1 gpgcheck=0 EOF

3. 执行系统升级：

   yum clean all yum upgrade -y

升级完成后，系统需要重启以加载新内核。此时应验证升级是否成功：

cat /etc/redhat-release uname -r

3. Leapp工具安装与配置详解

Leapp是Red Hat官方提供的跨大版本升级工具，它能够自动化处理许多复杂的升级任务，包括依赖关系解决和配置迁移。

离线安装Leapp及其依赖：

1. 解压预准备的RPM包集合：

   unzip packages.zip -d /app/leapp-rpms

2. 安装所有必要软件包：

   cd /app/leapp-rpms yum localinstall *.rpm --disablerepo=* -y

3. 验证安装结果：

   leapp --version rpm -qa | grep -E 'leapp|dnf'

关键RPM包及其作用：

4. 升级预检与常见问题解决

执行leapp upgrade命令时，工具会进行全面的系统检查，识别可能阻碍升级的问题。以下是典型问题及其解决方案：

1. 多开发内核问题：

yum remove kernel-devel-$(uname -r)

2. 已移除的驱动模块：

modprobe -r pata_acpi floppy echo "blacklist floppy" >> /etc/modprobe.d/blacklist.conf

3. ISO镜像验证失败：

# 重新下载并验证ISO完整性 sha256sum rhel-8.8-x86_64-dvd.iso

4. 缺失应答文件配置：

leapp answer --section remove_pam_pkcs11_module_check.confirm=True

经验分享：在实际操作中，建议将leapp upgrade的输出日志重定向到文件，便于后续分析：

leapp upgrade --iso /app/rhel-8.8-x86_64-dvd.iso --no-rhsm 2>&1 | tee /var/log/leapp-upgrade-full.log

5. 执行升级与后期验证

当所有预检问题解决后，可以正式执行升级。这个过程通常包括以下阶段：

1. 事务测试：Leapp会模拟完整的升级过程，检查潜在问题
2. 包下载：从ISO中获取所有需要的软件包
3. 事务执行：实际安装、升级和移除软件包
4. 引导项更新：创建新的GRUB引导项

升级完成后，系统会提示需要重启。值得注意的是，第一次重启可能会耗时较长（30分钟或更久），因为系统在后台执行实际的文件系统转换和配置迁移。

升级后验证清单：

• 系统版本确认：

  cat /etc/redhat-release uname -r

• 关键服务状态检查：

  systemctl list-units --type=service --state=failed journalctl -p err -b

• 网络功能验证：

  ping -c 3 8.8.8.8 curl -I https://www.redhat.com

• 应用程序兼容性测试：

  python --version openssl version

6. 升级后优化与问题排查

成功升级到RHEL 8.8后，还需要进行一些优化调整：

1. 软件仓库迁移：

# 从7.x的YUM仓库迁移到8.x的DNF仓库 subscription-manager repos --disable=* subscription-manager repos --enable=rhel-8-for-x86_64-baseos-rpms

2. Python环境调整：

# RHEL 8默认使用Python 3 alternatives --set python /usr/bin/python3

3. 性能基准测试：

# 简单CPU性能测试 dd if=/dev/zero bs=1M count=1024 | md5sum

常见问题快速诊断表：

在实际操作中，我发现最耗时的部分往往是解决那些未被Leapp自动处理的第三方软件兼容性问题。建议在升级前，使用leapp preupgrade命令生成详细报告，并针对其中的警告信息提前做好准备。