ubuntu的内核离线升级

最新推荐文章于 2024-07-09 20:32:49 发布

晦暗天明

最新推荐文章于 2024-07-09 20:32:49 发布

阅读量522

点赞数 21

分类专栏：经验总结文章标签： ubuntu linux 运维

本文链接：https://blog.csdn.net/qq_37960629/article/details/139684517

版权

经验总结专栏收录该内容

6 篇文章 0 订阅

订阅专栏

服务器爆出Linux kernel权限提升漏洞，所以需要升级内核。所以我记录一下升级内核的过程。

因为有权限漏洞，所以升级全程离线断网。

一下载

先下载内核升级文件，打算升级的目标是6.1.76版本

Index of /mainline/v6.1.76/amd64

下载完毕后传到服务器上，注意不要放到/tmp目录下，一个重启文件就没了。

二安装

安装很简单了

sudo dpkg -i linux*.deb

但是请问注意，

这个文件linux-headers-6.1.76-060176-generic_6.1.76-060176.202402010036_amd64.deb

需要lib6版本大于2.34，需要llbssl3大于3.0.0

而libc6是系统底层，不能随便升级。

安装libc6需要找与系统相对接近的版本去更新，否则会出现系统异常。

而我的服务器的Ubuntu 18.04默认的libc版本是2.27。

哦豁，完蛋。

不过我还是不死心的想试试跳过这个包会怎么样。

三修改配置

检查当前内核版本

uname -r

检查当前内核列表

dpkg --list | grep linux-image

检查当前内核列表数量

dpkg --list | grep -c linux-image

更新 initramfs 映像，

运行此命令时，它将为指定的内核版本创建或更新 initramfs 映像。 initramfs 映像包含启动系统所需的内核模块、驱动程序和其他文件。这确保了系统在启动时具有正确的模块和配置，以成功启动指定的内核版本。

sudo update-initramfs -u -k 6.1.76-060176-generic

修改grub配置

vim /etc/default/grub

# GRUB_DEFAULT设置默认启动内核为多少，序号从0开始。
# 后面的10指的是第11个内核。前面的dpkg --list | grep -c linux-image就是为了后面的这个数字。
GRUB_DEFAULT="1> 10" 

#GRUB_TIMEOUT属性：进入默认启动项的等候时间。一般不需要改。
#参数：单位：秒，默认0，-1表示一直等待
GRUB_TIMEOUT=0

# 根据第一个配置来自动读取内核配置，不建议改
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`

#属性：内核启动参数的默认值，text指的是纯文本，可以改成图形化界面"maybe-ubiquity"
GRUB_CMDLINE_LINUX_DEFAULT="text"

GRUB_CMDLINE_LINUX=""

注意做好备份，最终样式：
GRUB_DEFAULT="1> 10"
GRUB_TIMEOUT=0
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT="text"
GRUB_CMDLINE_LINUX=""

更新grub