[[398341]]

在日常運維中有時候會出現(xiàn)內(nèi)核版本過低，導致一系列的問題，比如k8s使用3.10會出現(xiàn)cgroup內(nèi)存泄漏，或者有的軟件依賴內(nèi)核版本，最近我在安裝Pixie就需要內(nèi)核版本大于4.14+，因此就專門總結了centos和ubutun操作系統(tǒng)的內(nèi)核升級操作步驟

1 centos7升級內(nèi)核

1.1 檢查已安裝的內(nèi)核版本

讓我們安裝了一個發(fā)行版，它包含了一個特定版本的內(nèi)核。為了展示當前系統(tǒng)中已安裝的版本，我們可以：

# uname -sr 
Linux 3.10.0-862.el7.x86_64 

如果我們現(xiàn)在進入https://www.kernel.org/，在撰寫本文時，我們看到最新的內(nèi)核版本是5.12(其他版本可以從同一網(wǎng)站獲得)。還要考慮的一個重要的事情是內(nèi)核版本的生命周期 - 如果你當前使用的版本接近它的生命周期結束，那么在該日期后將不會提供更多的 bug 修復。關于更多信息，請參閱內(nèi)核發(fā)布頁。

1.2 升級內(nèi)核

大多數(shù)現(xiàn)代發(fā)行版提供了一種使用 yum 等包管理系統(tǒng)和官方支持的倉庫升級內(nèi)核的方法。但是，這只會升級內(nèi)核到倉庫中可用的最新版本 - 而不是在 https://www.kernel.org/ 中可用的最新版本。不幸的是，Red Hat 只允許使用前者升級內(nèi)核。與 Red Hat 不同，CentOS 允許使用 ELRepo，這是一個第三方倉庫，可以將內(nèi)核升級到最新版本。ELRepo 倉庫是基于社區(qū)的用于企業(yè)級 Linux 倉庫，提供對 RedHat Enterprise (RHEL) 和 其他基于 RHEL的 Linux 發(fā)行版(CentOS、Scientific、Fedora 等)的支持。ELRepo 聚焦于和硬件相關的軟件包，包括文件系統(tǒng)驅(qū)動、顯卡驅(qū)動、網(wǎng)絡驅(qū)動、聲卡驅(qū)動和攝像頭驅(qū)動等。要在 CentOS 7 上啟用 ELRepo 倉庫，請運行：

#導入ELRepo倉庫的公共密鑰 
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org 
#安裝ELRepo倉庫的yum源 
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 

1.3 查看可用的系統(tǒng)內(nèi)核包

倉庫啟用后，你可以使用下面的命令列出可用的內(nèi)核相關包：可以看到5.4和5.12兩個版本

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available 

1.4 安裝最新版本內(nèi)核

對于centos操作系統(tǒng)，直接使用yum進行rpm包安裝,可以避免一些依賴的問題，但是默認會安裝最新版本內(nèi)核，如果不需要的話，可以自己到網(wǎng)站下載對應版本，然后指定版本安裝，https://buildlogs.centos.org/c7-kernels.x86_64/kernel/

#--enablerepo 選項開啟 CentOS 系統(tǒng)上的指定倉庫。默認開啟的是 elrepo，這里用 elrepo-kernel 替換。 
yum -y --enablerepo=elrepo-kernel install kernel-ml 

1.5 設置 GRUB 默認的內(nèi)核版本

內(nèi)核安裝好后，需要設置為默認啟動選項并重啟后才會生效

查看系統(tǒng)上的所有可用內(nèi)核：

# sudo awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg 
0 : CentOS Linux 7 Rescue 8916e15095f33283a3b46d8f9ac7c654 (5.12.1-1.el7.elrepo.x86_64) 
1 : CentOS Linux (5.12.1-1.el7.elrepo.x86_64) 7 (Core) 
2 : CentOS Linux (3.10.0-862.el7.x86_64) 7 (Core) 
3 : CentOS Linux (0-rescue-ea3169a040da42e0b632f72ceb5abd82) 7 (Core) 

設置新的內(nèi)核為grub2的默認版本

服務器上存在4 個內(nèi)核，我們要使用 5.12 這個版本，為了讓新安裝的內(nèi)核成為默認啟動選項,可以通過 grub2-set-default 0 命令或編輯 /etc/default/grub 文件來設置

#設置 GRUB_DEFAULT=0。意思是 GRUB 初始化頁面的第一個內(nèi)核將作為默認內(nèi)核 
grub2-set-default 0 

生成 grub 配置文件并重啟

#接下來運行下面的命令來重新創(chuàng)建內(nèi)核配置 
# grub2-mkconfig -o /boot/grub2/grub.cfg 
Generating grub configuration file ... 
Found linux image: /boot/vmlinuz-5.12.1-1.el7.elrepo.x86_64 
Found initrd image: /boot/initramfs-5.12.1-1.el7.elrepo.x86_64.img 
Found linux image: /boot/vmlinuz-3.10.0-862.el7.x86_64 
Found initrd image: /boot/initramfs-3.10.0-862.el7.x86_64.img 
Found linux image: /boot/vmlinuz-0-rescue-8916e15095f33283a3b46d8f9ac7c654 
Found initrd image: /boot/initramfs-0-rescue-8916e15095f33283a3b46d8f9ac7c654.img 
Found linux image: /boot/vmlinuz-0-rescue-ea3169a040da42e0b632f72ceb5abd82 
Found initrd image: /boot/initramfs-0-rescue-ea3169a040da42e0b632f72ceb5abd82.img 
done 

驗證

# reboot 
# uname -r 
5.12.1-1.el7.elrepo.x86_64 

已升級成功

題外話

沒有外網(wǎng)，制作離線內(nèi)核升級包

# 下載制作升級包的工具 
yum -y install yum-utils 
yum -y install createrepo -y 
repotrack httpd -p ./httpds/           或者   yumdownloader --resolve --destdir /tmp/ansible ansible 
# 制作最新版本的內(nèi)核軟件包,保存在了./kernel-ml.x86_64/目錄 
repotrack kernel-ml.x86_64 -p ./kernel-ml.x86_64/           或者   yumdownloader --resolve --destdir ./kernel-ml.x86_64 kernel-ml.x86_64 
# 制作好了之后只需要把kernel-ml.x86_64目錄拷貝到需要升級的機器升級即可 

刪除舊內(nèi)核

查看系統(tǒng)中全部的內(nèi)核：

[root@hadoop-iot-test-01 ~]# rpm -qa | grep kernel 
kernel-headers-3.10.0-957.27.2.el7.x86_64 
kernel-tools-3.10.0-862.el7.x86_64 
kernel-debug-devel-3.10.0-957.27.2.el7.x86_64 
kernel-ml-5.12.1-1.el7.elrepo.x86_64 
kernel-3.10.0-862.el7.x86_64 
kernel-tools-libs-3.10.0-862.el7.x86_64 

方法1、yum remove 刪除舊內(nèi)核的 RPM 包

# yum remove kernel-3.10.0-514.el7.x86_64 \ 
kernel-tools-libs-3.10.0-862.11.6.el7.x86_64 \ 
kernel-tools-3.10.0-862.11.6.el7.x86_64 \ 
kernel-3.10.0-862.11.6.el7.x86_64 

方法2、yum-utils 工具

如果安裝的內(nèi)核不多于 3 個，yum-utils 工具不會刪除任何一個。只有在安裝的內(nèi)核大于 3 個時，才會自動刪除舊內(nèi)核。

# 安裝yum-utils 
yum install -y yum-utils 
# 刪除舊版本   
package-cleanup --oldkernels 

2 Ubutun升級內(nèi)核

2.1 環(huán)境

在虛擬機上運行的ubuntu16.04 , 使用命令uname -r查看當前系統(tǒng)內(nèi)核版本 當前版本為4.15.0-45-generic 要升級的內(nèi)核為4.20.2

2.2 準備需要的材料

到網(wǎng)址[https://kernel.ubuntu.com/~kernel-ppa/mainline/]下載要升級的內(nèi)核版本

選擇對應的文件，我的是amd64

使用命令下載(也可以網(wǎng)頁下載)

wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v4.20.5/linux-headers-4.20.5-042005_4.20.5-042005.201901260434_all.deb 
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v4.20.5/linux-headers-4.20.5-042005-generic_4.20.5-042005.201901260434_amd64.deb 
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v4.20.5/linux-image-unsigned-4.20.5-042005-generic_4.20.5-042005.201901260434_amd64.deb 
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v4.20.5/linux-modules-4.20.5-042005-generic_4.20.5-042005.201901260434_amd64.deb 

2.3 安裝

直接使用dpkg命令安裝下載好的deb包

sudo dpkg -i *.deb 

安裝完成后，重啟ubuntu系統(tǒng) 使用命令uname -r查看當前版本號

# reboot 
等待機子重啟 
# uname -r 
Linux hadoop-master02 4.20.5-042005-generic  

內(nèi)核升級成功。

2.4 遇到問題及解決方案

* 遇到問題

升級ubuntu 16.04的新內(nèi)核時出現(xiàn)依賴libssl1.1.0問題

解決方案

需要安裝包 libssl1.1, 直接使用命令會安裝失敗，需要更添加源，這個包的更新數(shù)據(jù)ubuntu官方認可的源才能更新。到該網(wǎng)址去查看[https://packages.ubuntu.com/bionic/libssl1.1]或者單獨下載安裝一個libssl1.1_1.1.0g-2ubuntu4.1_amd64.deb文件然后再dpkg -i *.deb升級就可以了

wget http://archive.ubuntu.com/ubuntu/pool/main/o/openssl/libssl1.1_1.1.0g-2ubuntu4_amd64.deb 
dpkg -i libssl1.1_1.1.0g-2ubuntu4_amd64.deb