CentOS 7 で KVM カーネルをアップグレードするにはどうすればよいですか?

国内外の一部のサーバーでは、引き続き CentOS 7 システムをサポートしています。当社では通常、新しいカーネル機能を活用し、以前のバージョンで見つかった脆弱性からサーバーを保護するために、KVM カーネル バージョンを定期的に更新およびアップグレードし、セキュリティを強化しています。この記事では主に、CentOS 7 で KVM カーネルをアップグレードする方法について説明します。

KVM カーネルをアップグレードする前に、次のコマンドを使用して現在インストールされているカーネルのバージョンを記録してください。

[oot@ ~]$ unme -s

最近のディストリビューションのほとんどは、パッケージ管理システム (yum など) と公式にサポートされているリポジトリを使用してカーネルをアップグレードする方法を提供しています。ただし、これにより実行されるのは、https://www.kenel.og/ からではなく、ディストリビューションのリポジトリから入手可能な最新バージョンへのアップグレードのみです。

CentOS では、カーネルを最新バージョンにアップグレードできるサードパーティ リポジトリである ELRepo を使用できます。 CentOS 7 で ELRepo リポジトリを有効にするには、次の手順を実行します。

[oot@ ~]$ pm リムポット https://www.elepo.og/RPM-GPG-KEY-elepo.og

[oot@ ~]$ pm -Uh http://www.elepo.og/elepo-elese-7.0-3.el7.elepo.noch.pm

リポジトリが有効になると、次のコマンドを使用して利用可能なカーネル関連パッケージを一覧表示できます。

[oot@ ~]$ yum Rdisbleepo=̶*̶ Renbleepo=̶elepo-kenel̶ list ilble

次に、最新のメインライン安定カーネルをインストールします。

[oot@ ~]$ yum Renbleepo=elepo-kenel kenel-ml をインストールします

新しくインストールしたバージョンをデフォルトのブート オプションにするには、GRUB 構成を次のように変更する必要があります。

/etc/defult/gub ファイルを開いて編集し、GRUB_DEFAULT=0 を設定します。これは、GRUB リストの最初のカーネルがデフォルトのカーネルとして使用されることを意味します。

[oot@ ~]$ i /etc/defult/gub …. GRUB_DEFAULT=0 ….

次に、次のコマンドを実行してカーネル構成を再作成します。

[oot@ ~]$ gub2-mkconfig -o /boot/gub2/gub.cfg

再起動し、再度 unme コマンドを使用して、最新のカーネルがデフォルトで使用されていることを確認します。

[oot@ ~]$ unme -s

上記の手順により、問題がなければ、CentOS 7 サーバーの KVM カーネル バージョンを最新バージョンにアップグレードできます。