CentOS 7 ist am Ende: So findest du den richtigen Nachfolger
Rocky Linux und AlmaLinux sind die naheliegenden Ziele: binärkompatibel, kostenlos, mit Support bis weit in die 2030er. Ein direkter In-Place-Weg von CentOS 7 existiert nur über ELevate, und bei stark angepassten Systemen bist du mit einem sauberen Neuaufbau schneller.
Warum ein abgelaufenes CentOS 7 im Betrieb schnell teuer wird
CentOS 7 hat mit dem 30. Juni 2024 sein Maintenance-Ende erreicht. Seitdem erscheinen keine Errata, keine Kernel-Updates und keine Backports mehr, auch nicht für kritische CVEs. Ein System, das noch läuft, ist deshalb nicht unauffällig, sondern nur nicht gepatcht. In der Praxis fällt das spätestens beim nächsten Schwachstellenscan oder beim Audit auf, wenn jemand nach dem Patchstand fragt.
Der eigentliche Druck kommt aber selten von der Sicherheit allein. Neue Hardware wird von einem Kernel aus der 3.10er-Linie nicht mehr sauber unterstützt, aktuelle Agenten für Backup, Monitoring und EDR liefern keine EL7-Pakete mehr, und moderne TLS-Gegenstellen sprechen nicht mehr mit der alten OpenSSL-Version. Jede dieser Baustellen kommt einzeln und meist genau dann, wenn keine Zeit dafür ist.
Der typische Fehler ist, die Migration als reines Betriebssystem-Thema zu behandeln. Kaputt geht in der Regel nicht die Basis, sondern alles, was daran hängt: Pakete aus EPEL, IUS oder Remi, selbst gebaute RPMs, Skripte gegen Python 2 und Firewall-Regeln, die noch mit iptables statt nftables gepflegt werden. Wer diese Abhängigkeiten nicht vorher erfasst, entdeckt sie im Wartungsfenster.
Von CentOS 7 zum gepflegten Zielsystem
- 01 Bestand und Fremdrepos erfassen
- 02 Zielsystem festlegen
- 03 Anwendungen gegen neue Basis testen
- 04 Neuinstallation automatisieren
- 05 Daten und Konfiguration übernehmen
- 06 Betrieb und Patchprozess umstellen
Der Weg von CentOS 7 auf ein gepflegtes System
Die Migration zerfällt in eine Entscheidung und eine Umsetzung. Zuerst legst du das Zielsystem fest, danach entscheidest du pro Server, ob konvertiert oder neu gebaut wird. Beides bleibt beherrschbar, wenn du in dieser Reihenfolge vorgehst.
Zielsystem nach Support-Bedarf wählen
RHEL bringt Herstellersupport, ISV-Zertifizierungen und Werkzeuge wie Satellite und Insights, kostet dafür Subscriptions. Rocky Linux und AlmaLinux sind binärkompatibel und kostenfrei, der Support kommt aus der Community oder von Dritten. SUSE Linux Enterprise passt, wenn SAP-Workloads oder ein bestehender SUSE-Bestand im Haus sind, Debian passt für Infrastrukturdienste ohne Zertifizierungsdruck.
CentOS Stream richtig einordnen
CentOS Stream ist kein Ersatz für CentOS 7. Es liegt entwicklungsseitig vor RHEL, ist also eine rollende Vorabversion und keine nachgelagerte Kopie. Für Entwicklungs- und Testsysteme, die früh gegen kommende RHEL-Minor-Releases prüfen sollen, ergibt das Sinn, für einen langlebigen Produktionsserver eher nicht.
Bestand inventarisieren, besonders Fremdrepos
Erfasse pro Host die aktivierten Repos, alle Pakete ohne Distributionsherkunft, kompilierte Software unter /usr/local und alles, was auf Python 2 oder eine alte glibc angewiesen ist. Ein Durchlauf mit rpm -qa --qf und yum list extras liefert die Liste, die später darüber entscheidet, wie aufwendig ein Host wirklich ist.
Version 7 lässt sich nicht direkt konvertieren
Die Werkzeuge migrate2rocky und almalinux-deploy setzen ein bereits gleichwertiges Release voraus, sie wandeln also CentOS 8 oder eine Stream-Installation um, nicht CentOS 7. Von 7 aus ist der saubere Weg eine Neuinstallation des Zielsystems und das Zurückspielen von Daten und Konfiguration. Der Umweg über 8 lohnt fast nie, weil dieses Release selbst schon abgelaufen ist.
Reinstallation automatisieren statt Server einzeln anzufassen
Ab einer Handvoll Hosts baust du das Zielsystem über Kickstart oder ein Image aus und rollst die Konfiguration mit Ansible aus. Dann ist die Migration wiederholbar, im Testsystem prüfbar und pro Server eine Frage von Minuten statt von Stunden. Der Aufwand für die Playbooks rechnet sich meist schon beim fünften Server.
Anwendungsstack vorher gegen die neue Basis testen
Zwischen EL7 und EL9 oder EL10 wechseln systemd-Version, OpenSSL, Python, die Standard-Crypto-Policy und die Firewall-Werkzeuge. Alte TLS-Versionen und kurze Schlüssel werden über crypto-policies abgelehnt, Legacy-Anwendungen fallen dabei zuerst auf. Diese Tests gehören vor das erste Produktionsfenster, nicht hinein.
Kurse zu CentOS-7-Migration bei cmt
Diese Kurse vertiefen genau das, an echten Systemen statt nur an Folien. Als Präsenz oder Live-Online, auf Wunsch auch Inhouse für dein Team.
Häufige Fragen zu CentOS-7-Migration
Noch etwas offen? Wir sind ohne Warteschleife für dich da.
Frag uns direktKann ich CentOS 7 direkt auf Rocky Linux oder AlmaLinux konvertieren?
Ist CentOS Stream ein Ersatz für CentOS 7?
Rocky Linux oder AlmaLinux, was ist der Unterschied?
Wann lohnt sich RHEL statt eines kostenfreien Klons?
Wie viel Zeit sollte ich für die Migration einplanen?
Zuletzt geprüft am 26. Juli 2026.
Verwandte Linux-Themen
Alle Linux-Themen im ÜberblickEchte Stimmen aus unseren IT-Kursen
Qualitativ sehr guter Kurs. Ruhiger und wertschätzender Umgang. Keine Informationsüberlastung.
Für den Einsteigerkurs ganz gut umgesetzt. Passt soweit und kann man ohne Bedenken weiter empfehlen.
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem Linux-Programm den passenden Kurs oder Lernpfad zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die exakt auf eure Systemlandschaft und Distributionen zugeschnitten sind.
Bring dein Team auf das neue Zielsystem
Wenn die Entscheidung für das Zielsystem gefallen ist, fehlt meist nur noch das Wissen im Team. Für die Red-Hat-Welt bilden RH124 und RH134 die Grundlage, RH199 ist der kompakte Weg für erfahrene Admins, und das RHEL 10 Upgrade Training deckt die Upgrade-Pfade ab. Für SUSE bieten wir SLE201v15 an, für Debian das Debian Administration Training, und mit dem Ansible Kompaktkurs automatisierst du die Massenmigration. Alle Kurse laufen Live-Online oder als Inhouse-Schulung bei dir vor Ort. Sprich uns an, wenn du unsicher bist, welcher Kurs zu eurem Migrationsplan passt.