http://blog.51cto.com/renzhiyuan/1882599
今天探讨用yum和编译两种方式升级或者降级内核版本:
升级:比如玩kvm,docker等虚拟化,centos内核则升级尤为重要(虽然2.6.x内核通过加载模块也可以玩,但是效果不如3.x)
降级:如果发现内核在危险漏洞列,降级内核则显得尤为重要。当然如果有特殊需求,也可以降级内核。
1、yum方式升级内核版本
1.1)查看当前系统内核版本
1
2
3
4
5[root@node4 ~]# cat /etc/redhat-release
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
2.6.32-504.el6.x86_64
[root@node4 ~]#
1.2)准备yum源,并安装
1
2
3
4
5
6
7
8
9
10
11#http://elrepo.org/linux/kernel/el6/x86_64/RPMS/(网址)
#导入key如果已经修改了repo的gpgcheck=0也可以不导入key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
#安装elrepo的yum源
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
#安装kernel-lt(lt=long-term)
yum --enablerepo=elrepo-kernelinstallkernel-lt -y
你也可以装kernel-ml(ml=mainline)
yum --enablerepo=elrepo-kernelinstallkernel-ml -y
#ml(mainline)为最新版本的内核,lt为长期支持的内核。
[root@node4 ~]# yum --enablerepo=elrepo-kernel install kernel-lt -y
查看boot分区:
附加:查看指定的内核版本:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32[root@node4 ~]# yum --enablerepo=elrepo-kernel list |grep kernel*
* elrepo-kernel: hkg.mirror.rackspace.com
dracut-kernel.noarch 004-356.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel.x86_64 2.6.32-504.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel-firmware.noarch 2.6.32-504.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel-headers.x86_64 2.6.32-573.18.1.el6 @updates
kernel-lt.x86_64 3.10.104-1.el6.elrepo @elrepo-kernel
abrt-addon-kerneloops.x86_64 2.0.8-40.el6.centos base
dracut-kernel.noarch 004-409.el6_8.2 updates
erlang-kernel.x86_64 R14B-04.3.el6 epel
kernel.x86_64 2.6.32-642.11.1.el6 updates
kernel-abi-whitelists.noarch 2.6.32-642.11.1.el6 updates
kernel-debug.x86_64 2.6.32-642.11.1.el6 updates
kernel-debug-devel.i686 2.6.32-642.11.1.el6 updates
kernel-debug-devel.x86_64 2.6.32-642.11.1.el6 updates
kernel-devel.x86_64 2.6.32-642.11.1.el6 updates
kernel-doc.noarch 2.6.32-642.11.1.el6 updates
kernel-firmware.noarch 2.6.32-642.11.1.el6 updates
kernel-headers.x86_64 2.6.32-642.11.1.el6 updates
kernel-lt-devel.x86_64 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-doc.noarch 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-firmware.noarch 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-headers.x86_64 3.10.104-1.el6.elrepo elrepo-kernel
kernel-ml.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-devel.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-doc.noarch 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-firmware.noarch 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-headers.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
libreport-plugin-kerneloops.x86_64 2.0.9-32.el6.centos base
perf.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
php-symfony-http-kernel.noarch 2.3.42-1.el6 epel
[root@node4 ~]#
1.3)编辑grub.conf文件,修改Grub引导顺序
1[root@node4 ~]# cp /etc/grub.conf /etc/grub.conf.bak
注意:养成实时备份的习惯,技术修改有问题,也可以进去单用户或者救援模式修复。
vim/etc/grub.conf
设置default值(从0开始),一般新安装的内核在第一个位置,所以设置default=0。
1
2#default=1
default=0
1.4)重启使其生效:
1[root@node4 ~]# shutdown -r now
1.5)查看检测:
1
2
3
4
5[root@node4 ~]# cat /etc/redhat-release
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
3.10.104-1.el6.elrepo.x86_64
[root@node4 ~]#
评价:yum方式比较简单并且快,但是如果想要自己定义其内核路径,则显得力不从心。
2、编译升级内核(降级不测试)
eg:工作碰到需要修改内核配置,编译驱动,调节相关参数等,则需要定制内核。
2.1)下载指定版本并安装配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15[root@node4 ~]# wget --no-check-certificate https://www.kernel.org/pub/linux/kernel/linux-3.2.4.tar.gz
[root@node4 ~]# du -sh linux-3.2.4.tar.gz
95M linux-3.2.4.tar.gz
[root@node4 ~]#
#yum -y install gcc ncurses-devel(依赖包)
[root@node4 ~]# tar xf linux-3.2.4.tar.gz
[root@node4 ~]# ll
总用量 96336
drwxrwxr-x 23 root root 4096 2月 4 2012 linux-3.2.4
-rw-r--r-- 1 root root 98642809 2月 4 2012 linux-3.2.4.tar.gz
[root@node4 ~]#
[root@node4 ~]# cd linux-3.2.4
#[root@node4 linux-3.2.4]# make --help
# make mrproper #清除环境变量,即清除配置文件
# make menuconfig #在菜单模式下选择需要编译的内核模块
1make menuconfig(出现图形)
大致意思:
箭头键导航菜单。选择子菜单- - >。高亮显示的字母是热键。按< Y >包括< N >│
│排除,< M >模块化特性。按退出< Esc > < Esc >,< ?>,< / >搜索。传说:[*]内置[]排除│
│< M > < >模块能力
1
2
3
4
5
6
7
8make clean#确保所有东西均保持最新状态.
make bzImage#生成内核文件
make modules#编译模块
make modules_install#安装模块
make install #安装
#make all
#make modules_install #安装模块
#make install
2.2)编辑grub.conf文件,修改Grub引导顺序
vim/etc/grub.conf
设置default值(从0开始),一般新安装的内核在第一个位置,所以设置default=0。
1
2#default=1
default=0
2.3)重启使其生效:
1[root@node4 ~]# shutdown -r now
2.4)查看检测:
1
2
3
4
5[root@node4 ~]# cat /etc/redhat-release
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
3.2.4
[root@node4 ~]#
评价:慢!而且需要一定经验,最好配置前查看官方手册。
3、yum方式降级内核版本
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30dracut-kernel.noarch 004-356.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel.x86_64 2.6.32-504.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel-firmware.noarch 2.6.32-504.el6 @anaconda-CentOS-201410241409.x86_64/6.6
kernel-headers.x86_64 2.6.32-573.18.1.el6 @updates
kernel-lt.x86_64 3.10.104-1.el6.elrepo @elrepo-kernel
abrt-addon-kerneloops.x86_64 2.0.8-40.el6.centos base
dracut-kernel.noarch 004-409.el6_8.2 updates
erlang-kernel.x86_64 R14B-04.3.el6 epel
kernel.x86_64 2.6.32-642.11.1.el6 updates
kernel-abi-whitelists.noarch 2.6.32-642.11.1.el6 updates
kernel-debug.x86_64 2.6.32-642.11.1.el6 updates
kernel-debug-devel.i686 2.6.32-642.11.1.el6 updates
kernel-debug-devel.x86_64 2.6.32-642.11.1.el6 updates
kernel-devel.x86_64 2.6.32-642.11.1.el6 updates
kernel-doc.noarch 2.6.32-642.11.1.el6 updates
kernel-firmware.noarch 2.6.32-642.11.1.el6 updates
kernel-headers.x86_64 2.6.32-642.11.1.el6 updates
kernel-lt-devel.x86_64 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-doc.noarch 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-firmware.noarch 3.10.104-1.el6.elrepo elrepo-kernel
kernel-lt-headers.x86_64 3.10.104-1.el6.elrepo elrepo-kernel
kernel-ml.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-devel.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-doc.noarch 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-firmware.noarch 4.9.0-1.el6.elrepo elrepo-kernel
kernel-ml-headers.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
libreport-plugin-kerneloops.x86_64 2.0.9-32.el6.centos base
perf.x86_64 4.9.0-1.el6.elrepo elrepo-kernel
php-symfony-http-kernel.noarch 2.3.42-1.el6 epel
[root@node4 ~]#
eg:降级到指定版本(需要yum源支持指定版本的内核)
#yum install kernel-2.6.32-642.11.1.el6
3.1)查看
3.2)截止目前有四个不同版本内核:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51[root@node4 ~]# ll /boot/
总用量 94418
-rw-r--r--. 1 root root 106308 10月 15 2014 config-2.6.32-504.el6.x86_64
-rw-r--r-- 1 root root 108108 11月 19 03:30 config-2.6.32-642.11.1.el6.x86_64
-rw-r--r-- 1 root root 142778 10月 21 22:56 config-3.10.104-1.el6.elrepo.x86_64
drwxr-xr-x. 3 root root 1024 2月 23 2016 efi
drwxr-xr-x. 2 root root 1024 12月 14 13:55 grub
-rw-------. 1 root root 16139633 2月 23 2016 initramfs-2.6.32-504.el6.x86_64.img
-rw------- 1 root root 21406778 12月 14 13:55 initramfs-2.6.32-642.11.1.el6.x86_64.img
-rw------- 1 root root 17744666 3月 25 2016 initramfs-3.10.104-1.el6.elrepo.x86_64.img
-rw------- 1 root root 6086742 12月 14 13:05 initramfs-3.2.4.img
drwx------. 2 root root 12288 2月 23 2016 lost+found
-rw-r--r--. 1 root root 200191 10月 15 2014 symvers-2.6.32-504.el6.x86_64.gz
-rw-r--r-- 1 root root 215530 11月 19 03:30 symvers-2.6.32-642.11.1.el6.x86_64.gz
-rw-r--r-- 1 root root 258396 10月 21 22:57 symvers-3.10.104-1.el6.elrepo.x86_64.gz
lrwxrwxrwx 1 root root 22 12月 14 13:04 System.map ->/boot/System.map-3.2.4
-rw-r--r--. 1 root root 2544748 10月 15 2014 System.map-2.6.32-504.el6.x86_64
-rw-r--r-- 1 root root 2618532 11月 19 03:30 System.map-2.6.32-642.11.1.el6.x86_64
-rw------- 1 root root 2928610 10月 21 22:56 System.map-3.10.104-1.el6.elrepo.x86_64
-rw-r--r-- 1 root root 2407430 12月 14 13:04 System.map-3.2.4
-rw-r--r-- 1 root root 2407430 12月 14 13:02 System.map-3.2.4.old
lrwxrwxrwx 1 root root 19 12月 14 13:04 vmlinuz ->/boot/vmlinuz-3.2.4
-rwxr-xr-x. 1 root root 4152336 10月 15 2014 vmlinuz-2.6.32-504.el6.x86_64
-rwxr-xr-x 1 root root 4269936 11月 19 03:30 vmlinuz-2.6.32-642.11.1.el6.x86_64
-rwxr-xr-x 1 root root 4865424 10月 21 22:56 vmlinuz-3.10.104-1.el6.elrepo.x86_64
-rw-r--r-- 1 root root 4023040 12月 14 13:04 vmlinuz-3.2.4
-rw-r--r-- 1 root root 4023040 12月 14 13:02 vmlinuz-3.2.4.old
[root@node4 ~]#
default=0
#default行,是指grub启动时默认菜单项。0表示第一项,如果是多系统可以修改此选项改变默认光标停留位置。
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.32-642.11.1.el6.x86_64)
root (hd0,0)
kernel/vmlinuz-2.6.32-642.11.1.el6.x86_64 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crashke
rnel=auto LANG=zh_CN.UTF-8 rd_LVM_LV=vg_node4/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
initrd/initramfs-2.6.32-642.11.1.el6.x86_64.img
title CentOS (3.2.4)
root (hd0,0)
kernel/vmlinuz-3.2.4 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crashkernel=auto LANG=zh_CN.
UTF-8 rd_LVM_LV=vg_node4/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
initrd/initramfs-3.2.4.img
title CentOS (3.10.104-1.el6.elrepo.x86_64)
root (hd0,0)
kernel/vmlinuz-3.10.104-1.el6.elrepo.x86_64 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crash
kernel=auto LANG=zh_CN.UTF-8 rd_LVM_LV=vg_node4/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
initrd/initramfs-3.10.104-1.el6.elrepo.x86_64.img
title CentOS 6 (2.6.32-504.el6.x86_64)
root (hd0,0)
3.3)重启使其生效:
1[root@node4 ~]# shutdown -r now
1
2
3
4
5[root@node4 ~]# cat /etc/redhat-release
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
2.6.32-642.11.1.el6.x86_64
[root@node4 ~]#
4、总结:
1、内核的升级和降级要有完整的流程,不可直接操作,注意升级或者降级中文件的备份
2、yum和编译升级和降级要根据环境具体而定,yum方便,编译定制麻烦。
3、centos6和centos7是有区别的,比如grub的引导文件,centos7(/boot/grub2)