在CentOS系统中，你可以通过多种方式来保护一个软链接不被修改，尤其是在进行软件包升级时。以下是几种可能的解决方案：

1. 使用chattr命令

chattr命令可以用来改变文件或目录的属性，从而防止其被意外修改或删除。

chattr +i /path/to/symlink

+i选项将设置不可变属性，使得这个文件无法被删除、重命名、链接也不能被改变。

要取消这个属性，可以使用：

chattr -i /path/to/symlink

2. 创建自定义 RPM 包

如果你希望在每次升级某个软件包时都能保持软链接不被修改，可以考虑创建一个自定义的 RPM 包来管理这个软链接。这样，即使软件包被升级，你的软链接也不会被覆盖。

步骤如下：

1. 创建一个RPM SPEC文件，例如custom_symlink.spec：

Name:           custom-symlink
Version:        1.0
Release:        1%{?dist}
Summary:        Custom symlink protection

License:        GPL
BuildArch:      noarch

%description
This package provides a custom symlink that will not be overwritten during upgrades.

%install
mkdir -p %{buildroot}/path/to
ln -sf /target/path %{buildroot}/path/to/symlink

%files
/path/to/symlink

%post
chattr +i /path/to/symlink

%preun
if [ $1 -eq 0 ]; then
    chattr -i /path/to/symlink
fi

1. 构建RPM包：

rpmbuild -ba custom_symlink.spec

1. 安装生成的RPM包：

rpm -ivh custom-symlink-1.0-1.noarch.rpm

这个自定义包在安装后会设置软链接为不可变，并在卸载前将其设置为可变。

3. 使用配置文件

某些包管理器支持通过配置文件来避免覆盖特定文件。例如，对于yum和dnf，你可以在/etc/yum.conf或/etc/dnf/dnf.conf中添加以下内容：

# For yum
exclude=/path/to/symlink

# For dnf
exclude=/path/to/symlink

然而，这种方法可能并不总是适用于软链接，具体需要测试验证。

4. 定期检查和修复

作为最后的手段，你可以编写一个定期检查软链接状态的脚本，并在检测到变化时立即修复。将此脚本添加到cron作业中。

示例脚本：

#!/bin/bash
LINK_PATH="/path/to/symlink"
TARGET_PATH="/target/path"

if [ "$(readlink ${LINK_PATH})" != "${TARGET_PATH}" ]; then
    ln -sf ${TARGET_PATH} ${LINK_PATH}
    chattr +i ${LINK_PATH}
fi

将此脚本保存为/usr/local/bin/check_symlink.sh，并为其添加执行权限：

chmod +x /usr/local/bin/check_symlink.sh

将其添加到cron：

crontab -e

在crontab中添加以下行以每分钟检查一次：

* * * * * /usr/local/bin/check_symlink.sh

通过以上方法，你可以确保特定的软链接在软件包升级过程中不会被修改。