CentOS dedicated servers

Als je zocht op een "CentOS dedicated server", begin dan met het nieuws dat alles veranderde: CentOS Linux is stopgezet. CentOS Linux 8 ging end-of-life op 31 december 2021 en CentOS Linux 7 op 30 juni 2024 — geen van beide ontvangt nog security-updates. Wat onder de CentOS-naam voortbestaat is CentOS Stream, dat nu een rolling release is die upstream van Red Hat Enterprise Linux zit in plaats van een stabiele rebuild die erachteraan loopt.

Een CentOS dedicated server betekent vandaag daarom een van drie dingen op Serverside bare metal: CentOS Stream als je wilt volgen waar RHEL heen gaat, of — veel gebruikelijker — AlmaLinux of Rocky Linux, de twee community-rebuilds die drop-in, bug-voor-bug compatibel zijn met RHEL en de directe opvolgers zijn van de oude CentOS Linux-ervaring. Alle drie staan in onze OS-catalogus, alle drie zijn vrij van licentiekosten, en alle drie draaien op een machine voor één gebruiker met volledige root en geen hypervisor in de weg.

Alma vs Rocky vs Stream aan het afwegen? Lees onze gids voor Linux dedicated servers.

CentOS Linux is dood — wat dat voor jou betekent

Dit is geen zachte deprecatie. CentOS Linux 8 stopte met het ontvangen van updates op 31 december 2021, en CentOS Linux 7 — de versie waar de meeste legacy-fleets nog op zitten — bereikte end-of-life op 30 juni 2024. Na die data verschijnen er geen security-patches, geen bugfixes en geen nieuwe pakketten meer vanuit het CentOS-project. Elke CVE die sindsdien tegen die releases is bekendgemaakt, blijft op een kaal systeem simpelweg ongepatcht.

De verschuiving vond plaats in december 2020, toen Red Hat en het CentOS-project aankondigden CentOS Linux als downstream RHEL-rebuild te beëindigen en de inspanning te verleggen naar CentOS Stream. Die ene beslissing is waarom de community-rebuilds — AlmaLinux en Rocky Linux — bestaan. Als je CentOS 7 of 8 draait op een server die aan het internet hangt, is het eerlijke advies om nu te migreren, niet op een toekomstig onderhoudsmoment.

• CentOS Linux 8 — end-of-life 31 december 2021 (geen updates)
• CentOS Linux 7 — end-of-life 30 juni 2024 (geen updates)
• CentOS Linux 9 of 10 is nooit uitgebracht — de lijn stopte bij 8
• Externe "extended lifecycle"-leveranciers bestaan, maar dat zijn betaalde patches voor een dood OS, geen langetermijnplatform

CentOS Stream vs AlmaLinux vs Rocky Linux

Het verwarrende is dat "CentOS" nu naar iets structureel anders wijst. CentOS Stream is een rolling release die upstream van RHEL is gepositioneerd: het bevat de wijzigingen die bestemd zijn voor de volgende minor-release van Red Hat Enterprise Linux. Je ziet fixes voordat ze in RHEL landen, niet erna — het exacte tegenovergestelde van hoe het oude CentOS Linux werkte. Stream 9 wordt onderhouden tot 31 mei 2027 en Stream 10 (uitgebracht december 2024) loopt tot ongeveer 2030, elk eindigend wanneer de bijbehorende RHEL-major uit Full Support gaat.

AlmaLinux en Rocky Linux zijn de andere helft van het verhaal. Beide zijn community-gebouwde, downstream, bug-voor-bug RHEL-rebuilds — de drop-in-vervangers die precies bewaren wat CentOS Linux vroeger was: een gratis, stabiele, RHEL-compatibele basis waarop je standaardiseert en die je met rust laat. Vanaf 2026 volgen beide RHEL 10.1. Voor de meeste teams die uit gewoonte "CentOS dedicated server" typen, is een van deze twee de juiste bestemming, niet Stream.

• CentOS Stream — rolling, upstream van RHEL. Geschikt voor: de volgende RHEL volgen, dev/test tegen toekomstige RHEL, contributors. Geen vast stabiel doel.
• AlmaLinux — downstream 1:1 RHEL-rebuild, gesteund door een foundation, ELevate voor major-versie-upgrades, brede panelondersteuning (cPanel, Plesk, DirectAdmin).
• Rocky Linux — downstream 1:1 RHEL-rebuild, opgericht door een mede-oprichter van CentOS, migrate2rocky voor conversie binnen dezelfde major.
• Alle drie: SELinux, dnf/yum, RHEL-compatibele pakketnamen — je bestaande playbooks en RPM's werken gewoon door.

Migreren van CentOS 7 of 8

Het migratiepad hangt af van op welke major je zit en waar je heen gaat. Voor een swap binnen dezelfde major — CentOS 8 naar Rocky 8 of Alma 8, of CentOS Stream naar AlmaLinux — levert de community in-place conversiescripts die je repositories omzetten en de release-pakketten verwisselen zonder herinstallatie: migrate2rocky voor Rocky, en almalinux-deploy voor AlmaLinux (dat kan converteren vanaf CentOS Linux, CentOS Stream, Rocky en Oracle Linux, en overweg kan met cPanel/Plesk/DirectAdmin-machines).

Zit je vast op CentOS 7, dan is er geen doel binnen dezelfde major — RHEL 7-rebuilds zijn zelf end-of-life. Hier doet AlmaLinux ELevate het zware werk: het voert major-versiesprongen uit (EL7 naar 8, 8 naar 9, 9 naar 10) die noch Rocky noch RHEL als community-tool bieden. In de praktijk behandelen veel teams een dedicated-server-migratie als het moment om in plaats daarvan een schone herinstallatie te doen — wat op Serverside een re-image binnen een minuut is in plaats van een dagvullend project, zodat je opnieuw opbouwt op een actuele AlmaLinux of Rocky en de staat herstelt vanuit back-up.

Een migratie is ook precies het moment waarop je de machine ónder het OS moet aanraken. Wanneer je een willekeurige AlmaLinux- of Rocky-installer boot, staat de netwerkstack nog niet aan en kan een mislukte conversie je buitensluiten — dus met plug-and-play ISO-mounting koppel je de installer van jouw keuze, en KVM-consoletoegang geeft je een scherm en toetsenbord op de machine om die aan te sturen en te zien opkomen. Voor power users maakt dezelfde custom iPXE-ondersteuning die je eigen images netboot van een schone herbouw een gescript, herhaalbare stap in plaats van een eenmalig herstel.

• CentOS 8 / Stream → AlmaLinux: almalinux-deploy (in-place, converteert ook Rocky/Oracle)
• CentOS 8 → Rocky 8: migrate2rocky (repositories omzetten, release-RPM's in-place verwisselen)
• CentOS 7 → nieuwere EL: AlmaLinux ELevate voor sprong-upgrades, of een schone re-image
• Op onze hardware is een schone herinstallatie naar actuele Alma/Rocky een re-provision binnen een minuut — vaak eenvoudiger dan een in-place conversie

Wat moet je nu eigenlijk draaien?

Hak de knoop door met drie vragen. Als je nog op CentOS 7 of 8 in productie zit, is het antwoord niet "welke is het beste" — het is "migreer nu", want je draait een OS zonder security-updates op een machine die aan het internet hangt. Alles daarna is een voorkeurskwestie.

• Wil je de klassieke CentOS Linux-ervaring — stabiel, saai, RHEL-compatibel, set-and-forget → AlmaLinux of Rocky Linux op Serverside.
• Moet je RHEL-ontwikkeling volgen, testen tegen de volgende minor, of upstream bijdragen → CentOS Stream.
• Draai je cPanel/WHM of een hostingpanel → AlmaLinux is de veiligste keuze (panelondersteuning heeft zich eromheen geconsolideerd).
• Zit je vandaag op CentOS 7/8 → migreer onmiddellijk; kies Alma of Rocky als bestemming en gebruik de tooling hierboven of een schone re-image.

Het echte risico van EOL-CentOS op een publieke server

Het is de moeite waard om concreet te zijn in plaats van alarmerend. Een dood OS stopt niet met werken op de dag dat het EOL gaat — het stopt met het ontvangen van fixes. Het risico stapelt zich stilletjes op: elke kernel-, OpenSSL-, glibc- of sudo-kwetsbaarheid die na je EOL-datum wordt bekendgemaakt, blijft onbepaald open op je machine, en servers die aan het internet hangen zijn precies waar die worden gevonden en misbruikt. Op een bare-metal host met een volledige uplink is dat een groot aanvalsoppervlak om ongepatcht te laten.

Er is ook een compliance-dimensie die teams verrast. PCI-DSS, SOC 2, HIPAA en de meeste cyberverzekeringen vereisen dat systemen ondersteunde software draaien die security-patches ontvangt. Een CentOS 7- of 8-host zakt regelrecht voor die controle — een auditor maalt er niet om dat de machine nog opstart. Migreren naar een onderhouden AlmaLinux-, Rocky- of Stream-release dicht zowel het technische als het papieren gat. Onze altijd-actieve DDoS-mitigatie vermindert één klasse van blootstelling, maar is geen vervanging voor een gepatcht OS.