内核升级解决Linux内核漏洞,一般Linux内核升级存在两种方式,一种将新版内核下载到服务器上,手动编译,适合高手操作极易失败;另一种方式使用 yum 安装,成功率高。
这里使用方式二yum方式安装ELRepo到CentOS

- 导入 key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
- 安装elrepo的yum源 (对应CentOS版本)
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
具体执行那个源地址根据 elrepo官网
image.png
- 安装内核
- 安装最新的主线稳定内核 (ml = mainline)
yum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml
- 安装最新的长时间维护内核(lt=long-term)
yum --enablerepo=elrepo-kernel install kernel-lt
- 安装最新的主线稳定内核 (ml = mainline)
- 修改Grub引导顺序
新的内核版本默认会在最前面,下面将选择系统启动时的内核版本,顺序为 0 。 - 选择默认内核版本
grub2-set-default 0
- 重启服务器检查
reboot
- 验证
uname -r
image.png
网友评论