阿里云：2025年操作系统停服应用指南报告.pdf

阿里云开发者

海量电子手册免费下载

1引言

随着信息技术的快速发展，操作系统（OperatingSystem,简称OS）作为支撑

应用程序和服务运行的基础层，承担着至关重要的角色。然而，操作系统和其他

软件系统类似，都将经历生命周期的不同阶段，包括引入、增长、成熟和最终的

停服。处于生命周期的后期，针对操作系统的开发投入会逐渐减少，对于系统更

新速度、补丁修复速度都会逐步下降，这会给企业的业务安全与稳定带来潜在的

风险。

注：图片由通义万象生成

如2014年的Shellshock漏洞（CVE-2014-6271）导致CentOS6/7服务器被

入侵。某电商公司由于未及时修补漏洞，攻击者利用该漏洞在服务器上植入挖矿

木马，占用90%CPU资源，引发数据库连接异常，导致订单支付系统崩溃8小

时，直接损失200万元。

近年来，CentOS操作系统作为云服务器的系统镜像被广泛运用，随着2024年

6月30日CentOS7停服，CentOS6/7/8都已经完全停服，这个现状对广大的

云上客户产生了直接且深远的影响，企业亟需寻找替代方案，以保障业务的安全

和稳定。

本白皮书旨在为广大用户提供详细的行动指南，帮助您妥善应对面临的操作系统

停服问题。主要包括：

∙CentOS全面停服

∙AlibabaCloudLinux2、RedHatEnterpriseLinux7、Ubuntu14/16/18

进入延长生命周期阶段

∙WindowsServer2008/2012停止维护

根据阿里云安全责任共担模型，阿里云负责基础设施、物理设备、分布式云操作

系统及云服务产品安全，并为客户提供保护云端应用及数据的技术手段。客户应

对云上产品进行安全配置管理，保障云上业务的基础安全和数据安全。您需自行

管理ECS实例内的操作系统（包括补丁更新、版本升级、配置加固）及部署的

应用，并承担主动升级或更换EOL操作系统的责任。

我们将分析这些操作系统停服带来的影响，并结合阿里云丰富的客户场景及经验，

提供可能的应对方案和最佳实践，以帮助用户保障业务的持续稳定发展。从本白

皮书中，您能够了解到：

∙操作系统的生命周期及对业务的影响

∙操作系统EOL后的迁移升级方案

∙操作系统ELS方案以及如何订阅服务

∙部分企业的最佳实践案例

本白皮书并非单纯的技术文档，更是一份为您提供支持和帮助的指南。期望该

白皮书能够协助您更高效地做出业务决策，构建更安全、更稳定、更高效的IT

基础设施。让我们一起迈向更安全的未来。

目录页

1引言3

2操作系统生命周期7

3操作系统停服应对方案16

4CentOS操作系统28

5AlibabaCloudLinux操作系统3

6Ubuntu操作系统46

7RedHatEnterpriseLinux操作系统51

8WindowsServer操作系统56

客户案例60

10总结：拥抱变化，确保您的业务稳定运行65

2操作系统生命周期7

2操作系统生命周期

本章节将详细介绍操作系统的生命周期，阐述其各个阶段的特点，并重点分析操

作系统进入生命周期结束（EndofLife,EOL）阶段后可能面临的安全风险及挑战。

操作系统生命周期阶段

操作系统在正式发布后，根据操作系统厂商支持力度的不同，其生命周期通常包

含以下几个关键阶段：

∙主流支持阶段（MainstreamSupport，简称MS）：产品厂商提供全面的支

持和服务，包括更新、修复漏洞和技术支持等。通常这个阶段持续时间较长，

直到产品的销售终止。

∙延长支持阶段（ExtendedLifeSupport，简称ELS）：因操作系统和市场决

定，不一定存在该阶段。厂商通常只提供极其有限的支持，一般仅限于关键安

全更新和漏洞修复，而不再提供新的功能更新。这一阶段的支持通常收费，或

只对特定客户提供。

∙停服阶段（EndofLife，简称EOL）：在停服阶段，厂商将不再对操作系统提

供任何形式的支持，包括安全更新和技术支持。这标志着操作系统正式退役。