Loading

CentOS7 内核升级

背景:修复服务器内核漏洞

当安装了一个发行版,它包含了一个特定版本的内核,如下这台服务器内核则为:Linux 3.10.0-1160.el7.x86_64

# uname -sr
Linux 3.10.0-1160.el7.x86_64

内核升级操作步骤如下:

安装elrepo

载入公钥,安装eprepo源(网址:http://elrepo.org/)

# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# rpm -Uvh https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm

载入elrepo-kernel元数据

# yum --disablerepo="*" --enablerepo="elrepo-kernel" repolist

安装稳定版本内核

  • 查看可用的内核版本

kernel-ltkernel-ml 二者的区别:

  • kernel-ml软件包是根据Linux Kernel Archives的主线稳定分支提供的源构建的。 内核配置基于默认的RHEL-7配置,并根据需要启用了添加的功能。 这些软件包有意命名为kernel-ml,以免与RHEL-7内核发生冲突,因此,它们可以与常规内核一起安装和更新。

  • kernel-lt包是从Linux Kernel Archives提供的源代码构建的,就像kernel-ml软件包一样。 不同之处在于kernel-lt基于长期支持分支,而kernel-ml基于主线稳定分支。

ELRepo中有两个内核选项,一个是 kernel-lt(长期支持版),一个是 kernel-ml(主线最新版本),采用长期支持版本(kernel-lt),更加稳定一些。

# yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * elrepo-kernel: mirror-hk.koddos.net
Available Packages
kernel-lt.x86_64                                                   5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-devel.x86_64                                             5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-doc.noarch                                               5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-headers.x86_64                                           5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-tools.x86_64                                             5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-tools-libs.x86_64                                        5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-lt-tools-libs-devel.x86_64                                  5.4.123-1.el7.elrepo                                  elrepo-kernel
kernel-ml.x86_64                                                   5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-devel.x86_64                                             5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-doc.noarch                                               5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-headers.x86_64                                           5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-tools.x86_64                                             5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-tools-libs.x86_64                                        5.12.8-1.el7.elrepo                                   elrepo-kernel
kernel-ml-tools-libs-devel.x86_64                                  5.12.8-1.el7.elrepo                                   elrepo-kernel
perf.x86_64                                                        5.12.8-1.el7.elrepo                                   elrepo-kernel
python-perf.x86_64                                                 5.12.8-1.el7.elrepo                                   elrepo-kernel
  • 安装长期支持版
# yum --enablerepo="elrepo-kernel" install kernel-lt

检查系统上可用的内核

# awk -F\' '$1=="menuentry " {print $2}' /etc/grub2.cfg
CentOS Linux (5.4.123-1.el7.elrepo.x86_64) 7 (Core)
CentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core)
CentOS Linux (0-rescue-577567423019484e9466d9570b6fbb17) 7 (Core)

设置开机从新内核启动

  • 方法1:
# grub2-set-default 0
  • 方法2:
编辑配置文件 vim /etc/default/grub
将GRUB_DEFAULT=saved改为GRUB_0=saved,保存退出vim。

创建内核配置

运行grub2-mkconfig命令来重新创建内核配置

# grub2-mkconfig -o /boot/grub2/grub.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-5.4.123-1.el7.elrepo.x86_64
Found initrd image: /boot/initramfs-5.4.123-1.el7.elrepo.x86_64.img
Found linux image: /boot/vmlinuz-3.10.0-1160.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-1160.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-577567423019484e9466d9570b6fbb17
Found initrd image: /boot/initramfs-0-rescue-577567423019484e9466d9570b6fbb17.img
done

重启并验证

  • 重启
# reboot
  • 验证
# uname -sr
Linux 5.4.123-1.el7.elrepo.x86_64
posted @ 2021-06-02 00:23  别来无恙-  阅读(5155)  评论(0编辑  收藏  举报