CentOS 7官方源已停用，必须切换至阿里云centos-vault/7.9.2009存档源，因mirrors.aliyun.com/centos/7路径已404，仅vault分支保留最终快照；需手动配置baseurl、校验gpgkey并执行yum clean all && yum makecache。
CentOS 7 默认的 mirrorlist.centos.org 已彻底不可用，直接运行 yum install 会报 Cannot find a valid baseurl for repo: base/7/x86_64 ——这不是网络问题，是源本身已下线。必须换为 Vault 存档源（如阿里云的 centos-vault），否则所有软件安装和更新都会失败。
为什么不能直接用 mirrors.aliyun.com/centos-7.repo？
阿里云官方提供的 Centos-7.repo 链接（如 http://mirrors.aliyun.com/repo/Centos-7.repo）在 CentOS 7 EOL 后已不再维护，访问会返回 404 或重定向到无效地址。实际可用的是其 Vault 分支，对应最后稳定版 7.9.2009。直接下载旧版 repo 文件或手动配置 baseurl 指向 /centos-vault/7.9.2009/... 才能生效。
- 错误示例：
baseurl=https://mirrors.aliyun.com/centos/7/os/x86_64/→ 404 Not Found - 正确写法：
baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/os/x86_64/ -
$releasever和$basearch变量仍可使用，但必须确保整个路径最终落在/centos-vault/7.9.2009/下
手动编辑 /etc/yum.repos.d/CentOS-Base.repo 最可靠
依赖 wget 或 curl 下载预置 repo 文件容易因 URL 变更或网络策略失败，尤其在离线或受限环境中。直接编辑配置文件控制力更强，也便于排查 gpgkey 路径、启用段落等细节。
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- 先备份：
sudo cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup - 清空并重写内容（以阿里云 Vault 为例）：
[base] name=CentOS-$releasever-Base baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [updates] name=CentOS-$releasever-Updates baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/updates/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [extras] name=CentOS-$releasever-Extras baseurl=https://mirrors.aliyun.com/centos-vault/7.9.2009/extras/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
- 注意：不要启用
[centosplus]或[epel]段落，除非你额外安装了epel-release；gpgkey必须指向本地存在的 key 文件，不能用 HTTPS 地址
yum clean all && yum makecache 缺一不可
yum clean all 不只是清缓存，它会删除 /var/cache/yum 下所有元数据和包文件；yum makecache 则强制从新配置的 baseurl 抓取 repodata/primary.xml.gz 等索引并重建本地数据库。跳过任一环节都可能导致 yum repolist 显示仓库但 yum install 仍报错“no package found”。
- 验证是否成功：
yum repolist enabled | grep aliyun应看到至少 3 行（base/updates/extras） - 如果卡在
Determining fastest mirrors，说明 fastestmirror 插件仍在尝试连已失效的 mirrorlist，可临时禁用：sudo sed -i 's/enabled=1/enabled=0/g' /etc/yum/pluginconf.d/fastestmirror.conf -
yum makecache成功后，/var/cache/yum/x86_64/7/下应有aliyun开头的目录，且含repomd.xml
最易被忽略的是 gpgkey 路径和 Vault 版本号的一致性——RPM-GPG-KEY-CentOS-7 文件必须存在，且 baseurl 中的 7.9.2009 必须与该 key 签署的包版本匹配，否则 gpgcheck=1 会直接拒绝加载仓库。
