CentOS 7.5 和 7.9 的内核版本有何不同？

先说结论：CentOS 7.5 和 7.9 的内核主版本（3.10）是一样的，但次版本和补丁级别不同。7.9 的内核更新、更稳定，修复了更多安全漏洞和硬件兼容性问题。

具体来说：

• CentOS 7.5 默认搭载的是 kernel-3.10.0-862 系列（具体到 7.5.1804 是 3.10.0-862.el7.x86_64）。
• CentOS 7.9 默认搭载的是 kernel-3.10.0-1160 系列（具体到 7.9.2009 是 3.10.0-1160.el7.x86_64）。

核心差异点

1. 内核版本号不同

   • 7.5: 3.10.0-862
   • 7.9: 3.10.0-1160
     这个“862”到“1160”的变化，代表的是 RHEL/CentOS 内核的发布批次。数字越大，通常意味着越新的代码基线，包含更多的 bug 修复和安全补丁。

2. 安全补丁与 CVE 修复
   CentOS 7.9 作为 7 系列的最后一个大版本（EOL 前），集成了从 7.5 之后所有累积的安全更新。这意味着 7.9 的内核修复了大量已知漏洞（如 Dirty COW 后续影响、网络栈问题、文件系统驱动缺陷等），而 7.5 如果没有手动 yum update，则可能仍停留在较旧的内核状态。

3. 硬件支持与新特性

   • 更新的 kernel 版本对 newer 的 CPU 架构（如 Intel Sky Lake, AMD Zen）、NVMe 存储、新网卡驱动等有更好支持。
   • 7.9 的内核在 Btrfs、XFS、ext4 等文件系统的稳定性上有改进。
   • 虚拟化方面（KVM/QEMU）也有小幅优化。

4. 软件兼容性
   如果你使用第三方模块（如 DKMS 驱动的 NVIDIA 显卡、VirtualBox 增强功能、ZFS 等），需要确保它们支持 3.10.0-1160 内核。大多数主流项目在 7.9 时期已适配完毕，但极少数老旧驱动可能需要重新编译。

实际建议

• 如果你在维护生产环境：强烈建议升级到 CentOS 7.9（或至少通过 yum update kernel 将内核更新至最新可用版本）。不要停留在 7.5，除非有极特殊的遗留系统限制。
• 注意 EOL 时间：CentOS 7 整体已于 2024 年 6 月 30 日停止维护（EOL），不再接收任何安全更新。无论是 7.5 还是 7.9，都不再获得官方补丁。如果必须继续使用，需自行评估风险，并考虑迁移至 Rocky Linux、AlmaLinux 或 Ubuntu LTS 等替代方案。
• 查看当前内核命令：

  uname -r

  输出类似 3.10.0-1160.el7.x86_64 即为 7.9 标准内核。

总结

简而言之：内核没换“代”，但“血条”厚了很多。选 7.9 是因为它更干净、更安全、更少坑。