CentOS 8.4 和 8.5 的内核版本有什么不同？

CentOS 8.4 和 8.5 的内核版本确实存在差异，这主要源于 CentOS 作为 RHEL（Red Hat Enterprise Linux）的下游二进制兼容发行版，其内核更新策略是跟随上游 RHEL 8.x 系列的 errata（错误修正）和小版本更新的。

以下是具体对比和分析：

1. 内核版本号对比

• CentOS 8.4：

  • 默认内核版本为 4.18.0-305.el8 或后续的小更新如 4.18.0-348.el8（取决于具体补丁发布时间）。
  • 在 CentOS 8.4 发布初期，主流使用的是 4.18.0-305.el8 系列。

• CentOS 8.5：

  • 默认内核版本升级为 4.18.0-348.el8 或更高（如 4.18.0-372.el8 等，取决于 8.5 生命周期内的最新 errata）。
  • CentOS 8.5 发布于 2021 年 9 月，其基础内核基于 RHEL 8.5 的技术栈，内核主版本号仍为 4.18，但次版本号（minor version）显著高于 8.4。

✅ 核心结论：两者内核主版本号相同（均为 4.18），但次版本号不同。CentOS 8.5 的内核版本更高，包含更多 bug 修复、硬件支持和安全补丁。

2. 主要区别详解

（1）Bug 修复与稳定性增强

• CentOS 8.5 的内核引入了对 8.4 阶段发现的数千个内核级 bug 的修复，包括内存泄漏、文件系统损坏、网络栈异常等问题。
• 例如：针对 ext4/xfs 文件系统的元数据一致性改进；TCP/IP 协议栈在高并发下的性能优化。

（2）硬件支持扩展

• 新内核增加了对新型 CPU（如 Intel Ice Lake、AMD Zen 3 部分架构）、GPU、网卡（如 Mellanox ConnectX-6 Dx）等的驱动支持。
• 对于使用较新服务器硬件的用户，CentOS 8.5 能提供更好的即插即用兼容性。

（3）安全补丁

• 内核层面修复了多个 CVE 漏洞，包括但不限于：
  • KVM 虚拟化逃逸风险
  • BPF 程序权限绕过
  • NFS 客户端远程代码执行漏洞
  • USB 子系统越界访问问题
• 这些修复通常不改变 API 接口，但显著提升系统安全性。

（4）功能微调

• 可能引入新的 cgroup v2 行为优化。
• eBPF 相关工具链的支持略有增强。
• 某些子系统（如 blk-mq、io_uring）的性能调优参数默认值可能调整。

3. 如何验证你系统中的内核版本？

你可以登录到任意一台 CentOS 8.4 或 8.5 服务器，运行以下命令查看确切内核版本：

uname -r

示例输出：

• CentOS 8.4: 4.18.0-305.el8.x86_64
• CentOS 8.5: 4.18.0-348.el8.x86_64 或更高

你也可以通过 RPM 包管理器确认安装的内核包：

rpm -q kernel

4. 升级建议与注意事项

⚠️ 重要提醒：由于 CentOS Linux 8 已于 2021 年 12 月 31 日 正式停止维护（EOL），官方不再提供安全更新或错误修复。因此：

• 如果你仍在生产环境中使用 CentOS 8.4 或 8.5，强烈建议迁移至替代方案，如：

  • Rocky Linux 8 / 9
  • AlmaLinux 8 / 9
  • Ubuntu LTS（20.04/22.04）
  • Debian 11/12
  • 或使用商业支持服务（如 Red Hat ELN、SUSE SLES 等）

• 若必须留在 CentOS 8 生态内，请确保至少升级到 CentOS 8.5，因为它是最后一个获得完整官方支持的点版本之一（之后虽有 8.6/8.7/8.8，但均无新功能，仅延续支持周期）。

总结

虽然内核结构未变，但从 8.4 升级到 8.5 能获得实质性的稳定性和安全性提升。但在当前时间节点（2024 年后），最理性的选择是规划向长期支持的非 CentOS 发行版迁移。