从CentOS迁移到Rocky Linux 9：VMware虚拟化环境全栈部署指南
当红帽公司宣布CentOS Stream将取代传统的CentOS Linux时，整个开源社区仿佛经历了一场地震。作为一名长期依赖CentOS稳定性的开发者，我花了三个月时间全面测试各种替代方案，最终Rocky Linux 9以其完美的RHEL兼容性和活跃的社区支持脱颖而出。本文将分享我的完整迁移经验，从技术选型到实战部署，带你用VMware Workstation Pro 17构建一个生产级开发环境。
1. 为什么Rocky Linux成为企业级Linux的新标杆？
在评估了AlmaLinux、Oracle Linux等候选方案后，Rocky Linux在三个关键维度上表现突出：
二进制兼容性测试结果对比（基于RHEL 9.0基准）：
| 特性 | Rocky Linux 9 | AlmaLinux 9 | Oracle Linux 9 |
|---|---|---|---|
| 软件包兼容性 | 100% | 99.8% | 98.5% |
| SELinux策略支持 | 完整 | 完整 | 部分修改 |
| 内核ABI稳定性 | 无差异 | 无差异 | 自定义模块 |
| 更新延迟（小时） | <4 | <6 | >24 |
实际使用中，Rocky Linux的EPEL仓库覆盖度比CentOS时期提升了15%，特别是对以下开发套件的支持尤为完善：
- 容器工具链：Podman 4.0+完整支持Quadlet系统单元
- 语言运行时：Python 3.9默认包含所有RHEL补丁
- 云原生组件：Kubernetes 1.25+的CRI-O配置完全兼容
提示：选择Minimal Install时，建议额外勾选
@core和@development组包，这会安装GCC、Make等基础开发工具，避免后续手动补装依赖。
2. VMware Workstation Pro 17的优化配置技巧
最新版VMware 17对Linux客户机做了多项底层优化，特别是内存管理方面：
# 检查VMware虚拟化性能参数 grep -E 'vmx|ept|vpid|shadow_mem' /proc/cpuinfo推荐虚拟机硬件配置：
- CPU：至少分配2核并开启虚拟化IOMMU
- 内存：4GB起步（运行Kubernetes需8GB+）
- 磁盘：选择NVMe控制器，25GB动态分配
- 显示：启用3D加速并分配128MB显存
网络配置采用NAT模式时，建议修改默认子网避免冲突：
- 打开虚拟网络编辑器 → 选择VMnet8 → NAT设置
- 将子网IP改为
192.168.150.0/24 - 网关设置为
192.168.150.2 - 在宿主机适配器设置中配置静态IP：
netsh interface ip set address "VMnet8" static 192.168.150.1 255.255.255.0
3. Rocky Linux 9定制化安装全流程
从官方镜像启动后，按照以下步骤进行高级分区：
存储配置方案（适用于50GB磁盘）：
| 挂载点 | 大小 | 文件系统 | 备注 |
|---|---|---|---|
| /boot | 1GB | XFS | 启用LVM精简配置 |
| / | 35GB | XFS | 包含逻辑卷rootvg/var |
| /var | 10GB | XFS | 独立分区避免日志写满系统 |
| swap | 内存2倍 | - | 启用休眠需等于内存大小 |
关键安装选项设置：
- 语言选择：英文（避免中文路径兼容性问题）
- 软件选择：Minimal Install +
@development tools - 安全策略：启用FIPS 140-3模式（需额外512MB内存）
- 用户创建：
# 安装后验证SELinux状态 sestatus getenforce
4. 生产环境必备的后期配置
系统首次启动后，需要完成几个关键配置：
网络优化：
# 禁用慢速DNS查询 echo 'options single-request-reopen' >> /etc/resolv.conf # 启用BBR拥塞控制 echo 'net.ipv4.tcp_congestion_control=bbr' >> /etc/sysctl.conf开发环境准备：
- 安装基础工具链：
dnf install -y git vim-enhanced tmux bash-completion - 配置开发用户：
useradd -m -G wheel devuser passwd devuser visudo # 取消%wheel组的注释 - 容器运行时配置：
dnf module install -y container-tools:rhel9 systemctl enable --now podman.socket
实际使用中发现，Rocky Linux 9的默认防火墙规则比CentOS更严格，需要额外放行开发端口：
firewall-cmd --permanent --add-port=8080-8085/tcp firewall-cmd --reload
