Eski CentOS’ta mirror hatası: arşiv deposuyla göç planını karıştırmayın

Eski bir CentOS sunucusunda paket yöneticisinin mirror bulamaması yalnızca DNS hatası olmayabilir. Destek ömrünü tamamlayan sürümün depoları taşınmış olabilir. Paket indirmeyi yeniden çalıştırmak, işletim sistemini güvenlik güncellemesi alan bir platforma dönüştürmez.

1. Sürümü doğrula
2. Bağımlılıkları çıkar
3. Riski sınırlandır
4. Geçici erişimi değerlendir
5. Desteklenen hedefe taşı
6. Geri yüklemeyi sına

Sürüm ve destek durumunu kesinleştirin

Dağıtım adını, ana sürümü, mimariyi ve çekirdeği kaydedin. CentOS Linux ile CentOS Stream aynı yaşam döngüsüne sahip değildir. CentOS Linux 7’nin destek sonu 30 Haziran 2024’tür; eski kurulum notları yeni üretim kurulumu için uygun başlangıç değildir.

Üretici desteği bulunmayan çekirdek üzerinde güvenlik ajanı veya veritabanı çalıştırmak ayrıca uyumluluk riski oluşturabilir. İşletim sistemi çalışıyor diye bütün bileşenlerin destek kapsamında olduğunu varsaymayın.

cat /etc/os-release
uname -r
uname -m
rpm -qa --last | head

Mirror hatasının katmanını ayırın

İsim çözümleme, TLS doğrulaması, proxy ve depodaki dosyanın gerçekten var olması ayrı kontrollerdir. Aynı hata mesajı altında farklı nedenler bulunabilir. Paket yöneticisinin kullandığı repository dosyalarını ve etkin depo listesini inceleyin.

Sertifika doğrulamasını kapatmak veya rastgele internet deposu eklemek normal çözüm olmamalıdır. İndirilen paketin kaynağını ve imzasını doğrulayın. İnternetten alınmış bir betiği root kabuğuna doğrudan aktarmayın.

Geçici kurtarmanın sınırını belirleyin

Arşiv deposu, mevcut sürümün tarihsel paketlerine erişmek için gerekebilir. Bu işlem yeni güvenlik düzeltmeleri sağlamaz. Amaç veri dışa aktarma veya geçiş hazırlığıysa süre, erişim kapsamı ve sorumlu kişi açıkça belirlenmelidir.

Ağ erişimini daraltın, gereksiz servisleri kapatın ve yönetim erişimini kontrol edin. Bu önlemler destek eksikliğini gidermez; geçiş tamamlanana kadar maruziyeti azaltmaya yarar.

Uygulama bağımlılıklarıyla göçü planlayın

Yeni hedefte yalnızca işletim sistemi değil, uygulama çalışma zamanı, kütüphaneler, veritabanı sürücüsü, zamanlayıcılar ve güvenlik ajanları da doğrulanır. Eski ikili dosyaları yeni sisteme kopyalamak her zaman çalışır bir geçiş sağlamaz.

Yapılandırmayı sırları ayırarak taşıyın. Servis kullanıcıları, dosya izinleri, mount noktaları ve yedekleme tanımları kabul listesinde bulunmalıdır. Yeni sistemde uygulama sahibi tarafından işlevsel test yapılmalıdır.

Eski sistemi kontrollü devreden çıkarın

Kesim sırasında veri tutarlılığı ve geri dönüş eşiği belirlenir. Yeni ortam doğrulandıktan sonra eski sunucunun ağ erişimi, kimlik bilgileri, izleme kaydı ve yedek saklama planı kapatılır. Eski makineyi belirsiz süre açık bırakmak göçün riskini sürdürür.

• Kaynak sürüm ve destek riski kayıtlı.
• Geçici depo erişiminin amacı sınırlı.
• Desteklenen hedefte uygulama testi tamamlandı.
• Yedekten geri dönüş yolu denenmiş.
• Eski sistemin kapatılma tarihi belirlendi.

İlgili çalışma notları

• Linux LVM disk genişletme: sanal diskten dosya sistemine kadar
• Linux’a yeni disk bağlama: UUID, fstab ve açılış doğrulaması
• Nagios izleme tasarımı: host erişiminden gerçek hizmet kontrolüne