CentOS 7 ist am Ende: So findest du den richtigen Nachfolger

# Vollständige Paketliste, inklusive Hersteller
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\t%{VENDOR}\n' \
  | sort > /root/inventar-pakete.tsv

# Welche Pakete stammen NICHT aus den Basisrepos?
yum list installed | grep -vE '@(base|updates|extras|anaconda|centos)'

# Welche Repos sind überhaupt eingebunden?
grep -h '^\[' /etc/yum.repos.d/*.repo

# Dienste, die tatsächlich laufen und lauschen
systemctl list-units --type=service --state=running --no-pager
ss -tulpn

# Konfigurationsdateien, die vom Auslieferungszustand abweichen
rpm -Va | grep '^..5' | grep ' c '

# Alles, was am Paketmanager vorbei installiert wurde
find /usr/local /opt -maxdepth 2 -mindepth 1 -printf '%p\t%TY-%Tm-%Td\n'

# Eigene systemd-Units und Overrides
ls -1 /etc/systemd/system/ /etc/systemd/system/*.d/ 2>/dev/null

# Cronjobs, die niemand mehr kennt
ls -1 /etc/cron.d/ /etc/cron.daily/
for u in $(cut -d: -f1 /etc/passwd); do crontab -lu "$u" 2>/dev/null | sed "s/^/$u: /"; done

# Snapshot oder Vollsicherung anlegen, erst dann weiter
sudo yum update -y && sudo reboot        # EL7 muss aktuell sein

# Platz in /boot schaffen, alte Kernel entfernen
sudo package-cleanup --oldkernels --count=2
df -h /boot

sudo yum install -y https://repo.almalinux.org/elevate/elevate-release-latest-el7.noarch.rpm
sudo yum install -y leapp-upgrade leapp-data-almalinux   # oder leapp-data-rocky

sudo leapp preupgrade
sudo less /var/log/leapp/leapp-report.txt

# Inhibitoren einzeln bestätigen, nicht pauschal wegklicken
sudo leapp answer --section remove_pam_pkcs11_module_check.confirm=True

sudo leapp upgrade
sudo reboot          # der eigentliche Umbau läuft während des Neustarts

# Nach dem Neustart
cat /etc/os-release
sudo less /var/log/leapp/leapp-upgrade.log
rpm -qa | grep -c el7          # Reste aus EL7 aufspüren

# Benutzer und Gruppen mit identischen IDs übernehmen
awk -F: '$3 >= 1000 && $3 < 65534' /etc/passwd > /root/passwd.migration
awk -F: '$3 >= 1000 && $3 < 65534' /etc/group  > /root/group.migration

# Nutzdaten inklusive ACLs, erweiterten Attributen und Hardlinks
sudo rsync -aHAX --numeric-ids --delete \
  -e 'ssh -o StrictHostKeyChecking=accept-new' \
  /srv/daten/ root@neu01:/srv/daten/

# Gegenprüfen, statt zu hoffen
sudo rsync -aHAXn --numeric-ids --itemize-changes /srv/daten/ root@neu01:/srv/daten/
getfacl -R /srv/daten > /root/acl-alt.txt

# MariaDB springt von 5.5 auf die Version aus dem EL9-AppStream.
# Ein direktes Kopieren des Datenverzeichnisses funktioniert dabei nicht.
mysqldump --all-databases --single-transaction --routines --events \
  --result-file=/backup/alle-db.sql

# Auf dem neuen Host einspielen und danach zwingend nacharbeiten
mysql < /backup/alle-db.sql
sudo mariadb-upgrade          # aktualisiert Systemtabellen und prüft alle Tabellen

# SELinux einmal komplett neu labeln
sudo touch /.autorelabel && sudo reboot
getenforce
sudo ausearch -m AVC -ts today | audit2why | head -30

# Kryptorichtlinie prüfen
update-crypto-policies --show

# NetworkManager-Profile ins Keyfile-Format überführen
sudo nmcli connection migrate
nmcli -f NAME,DEVICE,TYPE,STATE connection show

# firewalld arbeitet auf nftables, iptables ist nur noch eine Übersetzungsschicht
sudo firewall-cmd --list-all
sudo nft list ruleset | head -40

# Diese Pakete existieren nicht mehr, ihre Aufgaben sind umverteilt
rpm -q python2 network-scripts 2>&1

# Timer statt Cron prüfen, viele Pakete haben umgestellt
systemctl list-timers --all --no-pager