yum和编译两种方式升级or降级Centos内核

时间：2021-03-12 20:34:28

http://blog.51cto.com/renzhiyuan/1882599

今天探讨用yum和编译两种方式升级或者降级内核版本：

升级：比如玩kvm，docker等虚拟化，centos内核则升级尤为重要（虽然2.6.x内核通过加载模块也可以玩，但是效果不如3.x）

降级：如果发现内核在危险漏洞列，降级内核则显得尤为重要。当然如果有特殊需求，也可以降级内核。

1、yum方式升级内核版本

1.1）查看当前系统内核版本

1
2
3
4
5
[root@node4 ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
2.6.32-504.el6.x86_64
[root@node4 ~]#

1.2）准备yum源，并安装

1
2
3
4
5
6
7
8
9
10
11
#http://elrepo.org/linux/kernel/el6/x86_64/RPMS/（网址）
#导入key如果已经修改了repo的gpgcheck=0也可以不导入key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
#安装elrepo的yum源
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
#安装kernel-lt（lt=long-term）
yum --enablerepo=elrepo-kernelinstallkernel-lt -y
你也可以装kernel-ml（ml=mainline）
yum --enablerepo=elrepo-kernelinstallkernel-ml -y 
#ml(mainline)为最新版本的内核，lt为长期支持的内核。
[root@node4 ~]# yum --enablerepo=elrepo-kernel  install kernel-lt -y

yum和编译两种方式升级or降级Centos内核

查看boot分区：

yum和编译两种方式升级or降级Centos内核

附加：查看指定的内核版本：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
[root@node4 ~]# yum --enablerepo=elrepo-kernel  list  |grep kernel*
 * elrepo-kernel: hkg.mirror.rackspace.com
dracut-kernel.noarch                    004-356.el6               @anaconda-CentOS-201410241409.x86_64/6.6
kernel.x86_64                           2.6.32-504.el6            @anaconda-CentOS-201410241409.x86_64/6.6
kernel-firmware.noarch                  2.6.32-504.el6            @anaconda-CentOS-201410241409.x86_64/6.6
kernel-headers.x86_64                   2.6.32-573.18.1.el6       @updates      
kernel-lt.x86_64                        3.10.104-1.el6.elrepo     @elrepo-kernel
abrt-addon-kerneloops.x86_64            2.0.8-40.el6.centos       base          
dracut-kernel.noarch                    004-409.el6_8.2           updates       
erlang-kernel.x86_64                    R14B-04.3.el6             epel          
kernel.x86_64                           2.6.32-642.11.1.el6       updates       
kernel-abi-whitelists.noarch            2.6.32-642.11.1.el6       updates       
kernel-debug.x86_64                     2.6.32-642.11.1.el6       updates       
kernel-debug-devel.i686                 2.6.32-642.11.1.el6       updates       
kernel-debug-devel.x86_64               2.6.32-642.11.1.el6       updates       
kernel-devel.x86_64                     2.6.32-642.11.1.el6       updates       
kernel-doc.noarch                       2.6.32-642.11.1.el6       updates       
kernel-firmware.noarch                  2.6.32-642.11.1.el6       updates       
kernel-headers.x86_64                   2.6.32-642.11.1.el6       updates       
kernel-lt-devel.x86_64                  3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-doc.noarch                    3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-firmware.noarch               3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-headers.x86_64                3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-ml.x86_64                        4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-devel.x86_64                  4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-doc.noarch                    4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-firmware.noarch               4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-headers.x86_64                4.9.0-1.el6.elrepo        elrepo-kernel 
libreport-plugin-kerneloops.x86_64      2.0.9-32.el6.centos       base          
perf.x86_64                             4.9.0-1.el6.elrepo        elrepo-kernel 
php-symfony-http-kernel.noarch          2.3.42-1.el6              epel          
[root@node4 ~]#

1.3）编辑grub.conf文件，修改Grub引导顺序

1
[root@node4 ~]# cp /etc/grub.conf /etc/grub.conf.bak

注意：养成实时备份的习惯，技术修改有问题，也可以进去单用户或者救援模式修复。

vim/etc/grub.conf

设置default值（从0开始），一般新安装的内核在第一个位置，所以设置default=0。

1
2
#default=1
default=0

1.4）重启使其生效：

1
[root@node4 ~]# shutdown -r now

1.5）查看检测：

yum和编译两种方式升级or降级Centos内核

1
2
3
4
5
[root@node4 ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
3.10.104-1.el6.elrepo.x86_64
[root@node4 ~]#

评价：yum方式比较简单并且快，但是如果想要自己定义其内核路径，则显得力不从心。

2、编译升级内核（降级不测试）

eg：工作碰到需要修改内核配置，编译驱动，调节相关参数等，则需要定制内核。

官网：https://www.kernel.org/pub/linux/kernel/

2.1）下载指定版本并安装配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@node4 ~]# wget --no-check-certificate   https://www.kernel.org/pub/linux/kernel/linux-3.2.4.tar.gz
[root@node4 ~]# du -sh linux-3.2.4.tar.gz 
95M linux-3.2.4.tar.gz
[root@node4 ~]#
#yum -y install gcc ncurses-devel（依赖包）
[root@node4 ~]# tar xf linux-3.2.4.tar.gz 
[root@node4 ~]# ll
总用量 96336
drwxrwxr-x 23 root root     4096 2月   4 2012 linux-3.2.4
-rw-r--r--  1 root root 98642809 2月   4 2012 linux-3.2.4.tar.gz
[root@node4 ~]#
[root@node4 ~]# cd linux-3.2.4
#[root@node4 linux-3.2.4]# make --help
# make mrproper  #清除环境变量，即清除配置文件
# make menuconfig  #在菜单模式下选择需要编译的内核模块
1
make menuconfig（出现图形）

yum和编译两种方式升级or降级Centos内核

大致意思：

箭头键导航菜单。<输入>选择子菜单- - >。高亮显示的字母是热键。按< Y >包括< N >│
│排除,< M >模块化特性。按退出< Esc > < Esc >,< ?>,< / >搜索。传说:[*]内置[]排除│
│< M > < >模块能力

yum和编译两种方式升级or降级Centos内核

1
2
3
4
5
6
7
8
make clean #确保所有东西均保持最新状态.
make bzImage #生成内核文件
make modules #编译模块
make modules_install #安装模块
make install #安装
#make all
#make modules_install #安装模块
#make install

2.2）编辑grub.conf文件，修改Grub引导顺序

vim/etc/grub.conf

设置default值（从0开始），一般新安装的内核在第一个位置，所以设置default=0。

1
2
#default=1
default=0

2.3）重启使其生效：

1
[root@node4 ~]# shutdown -r now

2.4）查看检测：

1
2
3
4
5
[root@node4 ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
3.2.4
[root@node4 ~]#

评价：慢！而且需要一定经验，最好配置前查看官方手册。

3、yum方式降级内核版本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
dracut-kernel.noarch                    004-356.el6               @anaconda-CentOS-201410241409.x86_64/6.6
kernel.x86_64                           2.6.32-504.el6            @anaconda-CentOS-201410241409.x86_64/6.6
kernel-firmware.noarch                  2.6.32-504.el6            @anaconda-CentOS-201410241409.x86_64/6.6
kernel-headers.x86_64                   2.6.32-573.18.1.el6       @updates      
kernel-lt.x86_64                        3.10.104-1.el6.elrepo     @elrepo-kernel
abrt-addon-kerneloops.x86_64            2.0.8-40.el6.centos       base          
dracut-kernel.noarch                    004-409.el6_8.2           updates       
erlang-kernel.x86_64                    R14B-04.3.el6             epel          
kernel.x86_64                           2.6.32-642.11.1.el6       updates       
kernel-abi-whitelists.noarch            2.6.32-642.11.1.el6       updates       
kernel-debug.x86_64                     2.6.32-642.11.1.el6       updates       
kernel-debug-devel.i686                 2.6.32-642.11.1.el6       updates       
kernel-debug-devel.x86_64               2.6.32-642.11.1.el6       updates       
kernel-devel.x86_64                     2.6.32-642.11.1.el6       updates       
kernel-doc.noarch                       2.6.32-642.11.1.el6       updates       
kernel-firmware.noarch                  2.6.32-642.11.1.el6       updates       
kernel-headers.x86_64                   2.6.32-642.11.1.el6       updates       
kernel-lt-devel.x86_64                  3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-doc.noarch                    3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-firmware.noarch               3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-lt-headers.x86_64                3.10.104-1.el6.elrepo     elrepo-kernel 
kernel-ml.x86_64                        4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-devel.x86_64                  4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-doc.noarch                    4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-firmware.noarch               4.9.0-1.el6.elrepo        elrepo-kernel 
kernel-ml-headers.x86_64                4.9.0-1.el6.elrepo        elrepo-kernel 
libreport-plugin-kerneloops.x86_64      2.0.9-32.el6.centos       base          
perf.x86_64                             4.9.0-1.el6.elrepo        elrepo-kernel 
php-symfony-http-kernel.noarch          2.3.42-1.el6              epel          
[root@node4 ~]#

eg:降级到指定版本（需要yum源支持指定版本的内核）

#yum install kernel-2.6.32-642.11.1.el6

3.1）查看

yum和编译两种方式升级or降级Centos内核

3.2）截止目前有四个不同版本内核：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
[root@node4 ~]# ll /boot/
总用量 94418
-rw-r--r--. 1 root root   106308 10月 15 2014 config-2.6.32-504.el6.x86_64
-rw-r--r--  1 root root   108108 11月 19 03:30 config-2.6.32-642.11.1.el6.x86_64
-rw-r--r--  1 root root   142778 10月 21 22:56 config-3.10.104-1.el6.elrepo.x86_64
drwxr-xr-x. 3 root root     1024 2月  23 2016 efi
drwxr-xr-x. 2 root root     1024 12月 14 13:55 grub
-rw-------. 1 root root 16139633 2月  23 2016 initramfs-2.6.32-504.el6.x86_64.img
-rw-------  1 root root 21406778 12月 14 13:55 initramfs-2.6.32-642.11.1.el6.x86_64.img
-rw-------  1 root root 17744666 3月  25 2016 initramfs-3.10.104-1.el6.elrepo.x86_64.img
-rw-------  1 root root  6086742 12月 14 13:05 initramfs-3.2.4.img
drwx------. 2 root root    12288 2月  23 2016 lost+found
-rw-r--r--. 1 root root   200191 10月 15 2014 symvers-2.6.32-504.el6.x86_64.gz
-rw-r--r--  1 root root   215530 11月 19 03:30 symvers-2.6.32-642.11.1.el6.x86_64.gz
-rw-r--r--  1 root root   258396 10月 21 22:57 symvers-3.10.104-1.el6.elrepo.x86_64.gz
lrwxrwxrwx  1 root root       22 12月 14 13:04 System.map -> /boot/System.map-3.2.4
-rw-r--r--. 1 root root  2544748 10月 15 2014 System.map-2.6.32-504.el6.x86_64
-rw-r--r--  1 root root  2618532 11月 19 03:30 System.map-2.6.32-642.11.1.el6.x86_64
-rw-------  1 root root  2928610 10月 21 22:56 System.map-3.10.104-1.el6.elrepo.x86_64
-rw-r--r--  1 root root  2407430 12月 14 13:04 System.map-3.2.4
-rw-r--r--  1 root root  2407430 12月 14 13:02 System.map-3.2.4.old
lrwxrwxrwx  1 root root       19 12月 14 13:04 vmlinuz -> /boot/vmlinuz-3.2.4
-rwxr-xr-x. 1 root root  4152336 10月 15 2014 vmlinuz-2.6.32-504.el6.x86_64
-rwxr-xr-x  1 root root  4269936 11月 19 03:30 vmlinuz-2.6.32-642.11.1.el6.x86_64
-rwxr-xr-x  1 root root  4865424 10月 21 22:56 vmlinuz-3.10.104-1.el6.elrepo.x86_64
-rw-r--r--  1 root root  4023040 12月 14 13:04 vmlinuz-3.2.4
-rw-r--r--  1 root root  4023040 12月 14 13:02 vmlinuz-3.2.4.old
[root@node4 ~]#
 
default=0
#default行，是指grub启动时默认菜单项。0表示第一项，如果是多系统可以修改此选项改变默认光标停留位置。
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.32-642.11.1.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-642.11.1.el6.x86_64 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crashke
rnel=auto LANG=zh_CN.UTF-8 rd_LVM_LV=vg_node4/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-642.11.1.el6.x86_64.img
title CentOS (3.2.4)
        root (hd0,0)
        kernel /vmlinuz-3.2.4 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crashkernel=auto LANG=zh_CN.
UTF-8 rd_LVM_LV=vg_node4/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-3.2.4.img
title CentOS (3.10.104-1.el6.elrepo.x86_64)
        root (hd0,0)
        kernel /vmlinuz-3.10.104-1.el6.elrepo.x86_64 ro root=/dev/mapper/vg_node4-lv_root rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_node4/lv_swap crash
kernel=auto LANG=zh_CN.UTF-8 rd_LVM_LV=vg_node4/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-3.10.104-1.el6.elrepo.x86_64.img
title CentOS 6 (2.6.32-504.el6.x86_64)
        root (hd0,0)

3.3）重启使其生效：

1
[root@node4 ~]# shutdown -r now

yum和编译两种方式升级or降级Centos内核

1
2
3
4
5
[root@node4 ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)
[root@node4 ~]# uname -r
2.6.32-642.11.1.el6.x86_64
[root@node4 ~]#

4、总结：

1、内核的升级和降级要有完整的流程，不可直接操作，注意升级或者降级中文件的备份

2、yum和编译升级和降级要根据环境具体而定，yum方便，编译定制麻烦。

3、centos6和centos7是有区别的，比如grub的引导文件，centos7（/boot/grub2）

相关文章