不能直接升级系统默认Python，因CentOS 7的yum、firewalld等工具硬编码依赖Python 2.7，强行替换/usr/bin/python为Python 3会导致SyntaxError；必须源码编译安装Python 3.9.18并用make altinstall避免覆盖，再手动修改系统脚本shebang为#!/usr/bin/python2，最后配置ldconfig确保libffi等动态库正常加载。
不能直接“升级”系统默认的 python，只能安装新版本并谨慎替换软链接——否则 yum、firewalld 等核心工具会立即报错退出。
为什么不能用 yum install python3 直接替代系统 Python
CentOS 7 的 yum、firewall-cmd、rpm 等底层工具硬编码依赖 /usr/bin/python 指向 Python 2.7。装个 python3 包（如 python36）只会新增 python3 命令，不会动 python，也不影响系统工具。但如果你强行把 /usr/bin/python 指向 python3，yum list 会直接抛出 SyntaxError: invalid syntax（因 Python 3 解析不了 Python 2 的语法）。
必须手动编译安装 Python 3.9+ 并保留双版本共存
官方仓库不提供 3.9+ 的 RPM 包（EPEL 最高只到 3.8/3.9 的部分版本），且即使有，也默认不覆盖 /usr/bin/python。所以可靠路径是源码编译：
- 下载源码：
wget https://www.python.org/ftp/python/3.9.18/Python-3.9.18.tgz（推荐 3.9.18，已修复 CVE-2024-6451 等关键漏洞） - 装编译依赖：
yum install -y gcc openssl-devel bzip2-devel libffi-devel zlib-devel sqlite-devel readline-devel tk-devel - 解压后进入目录，执行：
./configure --prefix=/usr/local/python39 --enable-optimizations --with-ssl - 编译安装：
make -j$(nproc) && make altinstall（注意是altinstall，它生成python3.9和pip3.9，不覆盖python或python3）
替换 /usr/bin/python 前必须改三处脚本头
如果真要让 python 命令指向 3.9，必须先确保所有系统工具仍能调用 Python 2：
立即学习“Python免费学习笔记（深入）”；
- 修改
/usr/bin/yum第一行：#!/usr/bin/python2 - 修改
/usr/libexec/urlgrabber-ext-down第一行：#!/usr/bin/python2 - 修改
/usr/bin/firewall-cmd、/usr/sbin/firewalld等所有以#!/usr/bin/python开头的脚本，统一改为#!/usr/bin/python2 - 确认
python2命令存在（CentOS 7 默认有），否则先yum install python2
做完这些再执行：rm -f /usr/bin/python && ln -s /usr/local/python39/bin/python3.9 /usr/bin/python
libffi 和动态库链接容易漏掉，导致 import ssl 失败
Python 3.9 编译时若没加 --with-ssl 或系统 libffi 版本太旧（CentOS 7 默认 3.0.9），装完会发现 import ssl 报 ModuleNotFoundError 或 ImportError: libffi.so.7: cannot open shared object file：
- 确认安装了
libffi-devel（编译期需要）和libffi（运行期需要） - 检查
/usr/local/python39/lib下是否有libpython3.9.so；如有，追加路径到/etc/ld.so.conf.d/python39.conf，再运行ldconfig - 验证：
/usr/local/python39/bin/python3.9 -c "import ssl; print(ssl.OPENSSL_VERSION)"
最后一步最容易被跳过：不配 ldconfig，pip3.9 install 装的包（尤其是带 C 扩展的）可能在导入时崩溃，错误信息里却找不到 libffi 字样，只报段错误或空异常。
