CentOS 7迁移Anolis OS 8

CentOS 7迁移Anolis OS 8

​

1. 创建资源

1. 在实验室页面，单击创建资源。
   
2. （可选）在实验室页面左侧导航栏中，单击云产品资源列表，可查看本次实验资源相关信息（例如IP地址、用户信息等）。
   

说明 资源创建过程需要1~3分钟。

2. 连接服务器

1. 双击打开虚拟桌面的Firefox ESR浏览器。
   
2. 在RAM用户登录框中单击下一步，并复制粘贴页面左上角的子用户密码到用户密码输入框，单击登录。
   
3. 复制云服务器ECS控制台地址，在FireFox浏览器打开新页签，粘贴并访问云服务器ECS控制台。
   

https://ecs.console.aliyun.com/

1. 在云服务器ECS控制台左侧导航栏中，选择实例与镜像>实例。
   

1. 在实例页面顶部，选择资源所在地域。例如下图中，地域切换为华东2（上海）。
   

说明 您可以在云产品资源列表中查看云服务器ECS所在地域。

1. 在实例页面，在目标实例的操作列下单击远程连接。
   

1. 在远程连接与命令对话框的Workbench远程连接区域中，单击立即登录。
   

1. 在登录实例对话框中，输入云资源产品列表中ECS服务器的登录密码，单击确定。
   

说明 要获取ECS登录密码，请进入本页面的“云产品资源”，在“ECS服务器”区域中查看。

返回如下页面，表示您已经成功远程连接到ECS服务器。

3. 部署迁移工具

1. 下载迁移脚本。
   

wget https://gitee.com/anolis/leapp/repository/archive/master.zip

1. 下载unzip包。
   

yum install unzip

1. 解压master.zip。
   

unzip master.zip

1. 切换到leapp-master目录下。
   

cd leapp-master

1. 执行部署脚本安装leapp组件。
   

sh leapp-install.sh

sh leapp-repository-install.sh

4. 迁移前评估

1. 成功部署工具后，运行工具的评估命令来对系统环境进行扫描评估。
   

leapp preupgrade --no-rhsm

执行命令之后，如果评估报告出现问题，则如下图所示。

1.1查看评估报告。

说明 评估命令执行完成后，会生成评估报告，在/var/log/leapp/leapp-report.txt中,报告中详细列举出当前OS与目标OS系统间的升级分析报告，每一个报告点都包含影响等级，影响范围以及解决方案。当评估工具认为报告点影响到了OS的就地升级，这些报告点问题就必须解决，否则无法实施就地迁移。

cat /var/log/leapp/leapp-report.txt

评估报告样式如下。

1. 基于评估报告处理迁移前问题。
   

说明 迁移评估报告中一旦遇到影响到就地迁移的因素，会禁止做迁移实施，将这些影响因素都解决后才能够继续实施迁移。

2.1按照报告的提示，在/var/log/leapp/leapp-report.txt可以获取到详细的报告信息，同时UPGRADE INHIBITED给出的影响升级的因素也可以在/var/log/leapp/answerfile文件中查看。

cat /var/log/leapp/answerfile

解决方案：在新的Anolis OS 8中不再支持pam_pkcs11，所以我们直接选择删除该不支持的选项。

leapp answer --section remove_pam_pkcs11_module_check.confirm=True

2.2Anolis OS 8中默认的PermitRootLogin行为是prohibit-password，禁止root用户登录，如果不显式设置PermitRootLogin yes则会在迁移后影响root用户密码登录。

解决方案：修改sshd_config 配置文件，允许root用户登录。

sed -i 's/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_confi

1. 解决了上述影响因素后，可以再次执行leapp preupgrade --no-rhsm再次评估是否有影响迁移的因素。若没有影响迁移的因素，结果如下。
   

leapp preupgrade --no-rhsm

5. 迁移实施

1. 实施迁移。
   

leapp upgrade --no-rhsm

说明 该步骤涉及到从目标系统（Anolis OS repo）上下载软件包用于就地升级，确保待迁移环境能够正常访问Anolis OS repo。

上述命令执行成功后，还可以通过/var/log/leapp/leapp-report.txt查看迁移报告，该报告除了包含评估报告外，还包含对目标系统repo的可行性评估，如果目标系统软件包不符合迁移要求，会给出提示。

cat /var/log/leapp/leapp-report.txt

以下图为例，Anolis OS 8中不再支持kde，评估报告中给出了这样的提示。

一切就绪，执行结果如下。

6. 迁移后验证

1. 迁移成功，重启即可进入Anolis OS系统。
   

reboot

重启后，会弹出远程连接已经断开对话框。

1. 如果重新连接报错，解决方法。
   

若重新连接报错，会弹出建立远程连接失败对话框。

解决方法：返回实例详情界面，选择“加入安全组”，在弹出的ECS实例加入安全组对话框中，选择和当前实例安全组名称相同的安全组，然后单击“确定”。

添加完成后，返回远程登录的服务器端，选择“重新登录”即可。

连接成功如图所示。

说明 若以上方法无效，则可以选择关闭终端，重新进行远程连接。

1. 迁移后验证。
   

3.1查看报告/var/log/leapp/leapp-report.txt可以获取升级过程中的一些信息，比如因为某些原因软件包没有升级成功，需要手动处理这些软件包。

cat /var/log/leapp/leapp-report.txt

3.2/var/log/leapp/leapp-upgrade.log则记录了整个迁移过程。

cat /var/log/leapp/leapp-upgrade.log

3.3迁移完成后，可通过一系列基础操作查看OS版本，如/etc/os-release查看OS版本。

cat /etc/os-release

7. FAQ

1. 执行“leapp upgrade --no-rhsm”时出现因网络问题下载软件包失败，如何解决？
   

修改/etc/leapp/files/leapp_upgrade_repositories.repo文件，将mirrors.openanolis.org替换为mirrors.aliyun.com。

1. 待迁移环境需要配置代理访问外网，leapp运行过程中下载软件包报错，如何解决？
   

leapp执行过程中真正生效的repo是/etc/leapp/files/leapp_upgrade_repositories.repo，修改/etc/leapp/files/leapp_upgrade_repositories.repo 文件，为每个repo配置代理。

1. 如何确认迁移前后软件包变化？
   

使用leapp进行OS迁移后，可通过迁移日志/var/log/leapp/leapp-upgrade.log查看软件包更新详细信息。

1. 就地迁移失败是否可回滚？
   

迁移工具不支持回滚，迁移失败无法恢复到迁移初始状态，迁移前务必做好系统备份。

1. 迁移出现问题怎么办？
   

迁移过程中出现任何问题，可前往龙蜥社区提交issue，或者加入钉钉交流群（33311793）获取帮助。您需要先保存迁移工具执行报错信息，并提供初始系统信息（系统版本，内核，软件包列表等等），附上迁移日志文件/var/log/centos2anolis.log。

说明 更多FAQ，请参见迁移FAQ。

实验链接：https://developer.aliyun.com/adc/scenario/d7455fe8a23148e88389dddabfe820a4