CentOS如何用rpm安装指定内核版本并修改grub默认启动项？

在CentOS系统中，内核作为操作系统的核心，负责管理硬件资源、进程调度、内存管理等关键任务，通常情况下，CentOS官方仓库提供的内核版本以稳定性和长期支持为首要目标，版本更新相对保守，在某些特定场景下，用户可能需要安装更新版本的内核，例如为了支持新硬件、获取特定的性能优化、利用最新的安全补丁，或是体验某些新功能，通过RPM包的方式安装内核是CentOS中最规范、最安全的方法，它能确保与系统的包管理器（如YUM或DNF）无缝集成，便于日后的管理和卸载，本文将详细介绍如何在CentOS系统中通过RPM方式安全、高效地安装新内核。

准备工作：安全第一

在进行任何内核级别的操作之前，充分的准备工作是避免系统灾难的基石,请务必遵循以下步骤：

1. 数据备份：这是最重要的一步，虽然通过RPM安装内核相对安全，但任何意外都可能导致系统无法启动,请将所有重要数据备份到远程服务器或外部存储设备。

2. 查看当前内核版本：通过uname -r命令可以查看当前系统正在运行的内核版本,这有助于后续的对比和验证。

   uname -r

   输出示例可能为：10.0-1160.el7.x86_64。

3. 更新系统：确保系统中的所有软件包（尤其是yum或dnf、grub2等核心工具）都更新到最新状态,以避免潜在的兼容性问题。

   # 对于CentOS 7
   sudo yum update -y
   # 对于CentOS 8/Stream
   sudo dnf update -y

通过ELRepo仓库安装内核

CentOS官方源通常不提供最新的主线内核，社区维护的ELRepo（Enterprise Linux Repository）成为了获取新内核RPM包的最佳选择，ELRepo提供了两种类型的内核包：长期支持版和主线版。

内核类型	特点	适用场景
kernel-lt (Long-Term Support)	基于Linux内核的长期支持分支，更新周期长，注重稳定性和可靠性	生产环境、服务器、追求极致稳定的系统
kernel-ml (Main-Line)	基于Linux内核的最新主线分支，包含最新的功能和驱动，但可能未经长期测试	开发测试环境、需要支持最新硬件或体验新功能的桌面系统

安装步骤如下：

1. 导入ELRepo的GPG密钥：这是为了验证从该仓库下载的软件包的完整性和来源。

   sudo rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

2. 启用ELRepo仓库：根据你的CentOS版本,安装对应的ELRepo仓库文件。

   # 对于CentOS 7
   sudo yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
   # 对于CentOS 8
   sudo dnf install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

3. 列出可用的内核包：在安装前,可以查看ELRepo仓库中提供了哪些内核版本。

   # 对于CentOS 7
   yum --disablerepo="*" --enablerepo="elrepo-kernel" list available | grep kernel
   # 对于CentOS 8
   dnf --disablerepo="*" --enablerepo="elrepo-kernel" list available | grep kernel

   你将看到类似kernel-lt.x86_64和kernel-ml.x86_64的列表。

   

4. 安装新内核：根据你的需求选择安装kernel-lt或kernel-ml，这里以安装更稳定的kernel-lt为例。

   # 对于CentOS 7
   sudo yum --enablerepo=elrepo-kernel install kernel-lt
   # 对于CentOS 8
   sudo dnf --enablerepo=elrepo-kernel install kernel-lt

   如果你想安装主线版，只需将命令中的kernel-lt替换为kernel-ml即可，YUM/DNF会自动处理所有依赖关系并完成安装，安装完成后，新内核的文件（如vmlinuz和initramfs）会被放置在/boot目录下。

配置GRUB引导加载程序

仅仅安装内核RPM包是不够的，系统启动时需要知道默认加载哪个内核，这需要配置GRUB（GRand Unified Bootloader）。

1. 设置默认启动项：CentOS 7及以后版本通常使用GRUB_DEFAULT=saved的配置，我们需要将新安装的内核设置为“已保存”的默认项,查看所有可用的内核菜单项。

   sudo grep menuentry /boot/grub2/grub.cfg

   输出会列出所有内核，通常最新的内核排在第一位，记下你想要设置为默认的内核的完整名称（例如CentOS Linux (5.4.228-1.el7.elrepo.x86_64) 7 (Core)）。

2. 使用grub2-set-default命令：这是最推荐的方法,它比手动编辑文件更安全。

   # 假设新内核是菜单项中的第一个（索引为0）
   sudo grub2-set-default 0

   或者,你也可以使用完整的菜单项名称：

   sudo grub2-set-default "CentOS Linux (5.4.228-1.el7.elrepo.x86_64) 7 (Core)"

3. 重新生成GRUB配置文件：虽然set-default命令已经生效，但重新生成配置文件是一个好习惯,可以确保所有设置都被正确应用。

   sudo grub2-mkconfig -o /boot/grub2/grub.cfg

4. 验证默认内核：确认设置是否成功。

   sudo grub2-editenv list

   输出应显示saved_entry=你设置的内核名称。

验证与后续操作

1. 重启系统：一切配置就绪后,重启服务器以加载新内核。

   

   sudo reboot

2. 再次检查内核版本：系统重启后，登录并再次运行uname -r命令。

   uname -r

   如果输出的版本号与你安装的新内核版本一致，那么恭喜你,内核安装已成功！

3. （可选）移除旧内核：在确认新内核运行稳定一段时间后，可以考虑移除旧的内核以释放/boot分区的空间，建议至少保留一个旧内核作为备用,以防新内核出现问题。

   # 使用yum或dnf remove，后跟旧内核的包名
   # sudo yum remove kernel-3.10.0-1160.el7.x86_64

   在执行此操作前,请务必确认你当前正在运行的内核不是你要删除的那个。

---

相关问答FAQs

问题1：为什么不直接从kernel.org下载源码编译安装，而要使用ELRepo的RPM包？

答： 直接从源码编译安装内核虽然提供了最高的定制性，但也带来了显著的缺点，过程复杂，需要安装编译工具链，手动配置内核选项，耗时且容易出错，编译安装的内核与系统的包管理器（YUM/DNF）脱离，无法被自动管理、更新或卸载，这会给系统维护带来长期困扰，而使用ELRepo提供的RPM包，则能完美集成到CentOS的包管理体系中，安装过程简单快捷，依赖关系自动处理，并且可以随时通过包管理器进行卸载或升级，是兼顾便捷性、安全性和可维护性的最佳实践。

问题2：如果安装新内核后系统无法启动，该如何回滚到旧的内核？

答： 这是一个非常关键的问题，如果新内核导致启动失败，GRUB菜单就是你的“救命稻草”，在服务器启动时，通常按ESC或e键可以进入GRUB引导菜单，在这个菜单中，你会看到所有已安装的内核版本列表，使用方向键选择之前可以正常启动的旧内核，然后按Enter键引导系统，成功进入旧内核系统后，你可以立即排查新内核的问题，或者直接卸载它，你可以使用sudo yum remove kernel-新版本号或sudo dnf remove kernel-新版本号来移除有问题的内核包，然后再次运行sudo grub2-mkconfig -o /boot/grub2/grub.cfg更新引导配置，确保系统默认使用稳定的旧内核，在安装新内核后，不要急于删除旧内核，至少保留一个作为备用,这是系统管理员的重要习惯。