CentOS 7 系统（内核版本 3.10.0-229.el7.x86_64）无法使用 yum 更新

努力的搬砖人.2026-04-22 8:50

1. CentOS 7 官方源已关闭

CentOS 7 已于 2024 年 6 月 30 日 正式停止维护（EOL），官方源 mirrorlist.centos.org 已无法访问。

2. 系统加密库过旧（最核心的问题）

你的系统很久没有更新，导致 NSS（网络安全服务）库 和 CA 证书 版本过低，无法与现在使用现代 TLS 加密算法的 HTTPS 服务器建立安全连接。具体表现：

curl#6 - Could not resolve host：无法解析域名
curl#35 - Peer reports incompatible or unsupported protocol version：TLS 协议版本不兼容
curl#35 - no common encryption algorithm(s)：没有共同的加密算法
HTTPS Error 301 - Moved Permanently：HTTP 请求被强制重定向到 HTTPS，但 HTTPS 连接失败

这两个问题叠加，导致 yum 完全无法使用。

解决方案

第一步：切换到 HTTP 协议的阿里云 Vault 源

绕过 HTTPS 加密问题，让 yum 先能正常工作。

bash 复制代码

# 1. 清理所有旧配置
rm -rf /etc/yum.repos.d/*.repo

# 2. 配置使用 HTTP 协议的阿里云 Vault 源
cat > /etc/yum.repos.d/CentOS-Vault.repo << 'EOF'
[base]
name=CentOS-7 - Base
baseurl=http://mirrors.aliyun.com/centos-vault/7.9.2009/os/$basearch/
gpgcheck=0
enabled=1

[updates]
name=CentOS-7 - Updates
baseurl=http://mirrors.aliyun.com/centos-vault/7.9.2009/updates/$basearch/
gpgcheck=0
enabled=1

[extras]
name=CentOS-7 - Extras
baseurl=http://mirrors.aliyun.com/centos-vault/7.9.2009/extras/$basearch/
gpgcheck=0
enabled=1
EOF

# 3. 清理并重建缓存
yum clean all
yum makecache

第二步：更新 NSS 库，从根本上修复 HTTPS 问题

bash 复制代码

# 更新 nss 及相关加密库
yum update -y nss nss-util nss-sysinit nss-tools curl ca-certificates

更新完成后，你的系统就能正常支持现代 TLS 加密算法了。

总结

你的 CentOS 7 系统因为加密库太旧，无法连接现代的 HTTPS 源。解决方案是先用 HTTP 的阿里云 Vault 源让 yum 恢复工作，然后立即更新 NSS 加密库，从根本上修复 HTTPS 连接能力。