如何安全升級CentOS系統

升級CentOS系統是一個復雜的過程，需要謹慎操作以確保系統的穩定性和安全性。以下是一個詳細的步驟指南，幫助你安全地升級CentOS系統。

準備工作

1. 備份重要數據：在進行任何系統升級之前，務必備份所有重要數據和配置文件。
2. 檢查當前系統狀態：
   • 使用 cat /etc/redhat-release 命令檢查當前CentOS系統版本。
   • 使用 uname -sr 命令檢查當前系統內核版本。

使用ELRepo源升級內核

1. 導入ELRepo公鑰：

   rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
   

2. 安裝ELRepo包：

   yum install -y https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
   

3. 清除緩存并更新系統：

   yum clean all
   yum makecache fast
   yum update -y
   

4. 重啟系統：

   reboot
   

5. 安裝最新內核：

   yum --enablerepo=elrepo-kernel install kernel-ml -y
   

6. 設置系統默認內核：

   grub2-mkconfig -o /boot/grub2/grub.cfg
   

7. 重啟后檢查內核版本：

   uname -r
   

手動編譯升級內核

1. 安裝編譯環境：

   yum groupinstall "Development Tools" -y
   yum install -y openssl-devel rpm-build redhat-rpm-config asciidoc hmaccalc perl-ExtUtils-Embed pesign xmlto audit-libs-devel binutils-devel elfutils-devel elfutils-libelf-devel ncurses-devel newt-devel numactl-devel pciutils-devel python-devel zlib-devel
   

2. 更新GCC版本（如果需要）：

   yum install centos-release-scl -y
   yum install devtoolset-8-gcc* -y
   scl enable devtoolset-8 bash
   

3. 下載內核源代碼并解壓：

   wget https://mirrors.tuna.tsinghua.edu.cn/kernel/v6.x/linux-6.9.4.tar.gz
   tar -xzf linux-6.9.4.tar.gz
   cd linux-6.9.4
   

4. 配置內核：
   • 方法一：復制現有內核配置文件。

     cp /boot/config-$(uname -r) .config
     make oldconfig
     

   • 方法二：手動配置。

     make menuconfig
     

5. 編譯安裝內核：

   make -j$(nproc)
   make modules_install
   

6. 設置默認啟動內核：

   grub2-mkconfig -o /boot/grub2/grub.cfg
   

7. 重啟服務器：

   reboot
   

8. 檢查內核版本：

   uname -r
   

注意事項

• 生產環境慎用：在生產環境中進行內核升級時，務必在測試環境中先進行驗證。
• 備份數據：在進行任何升級操作之前，確保所有重要數據已經備份。
• 逐步驗證：升級后，逐步驗證系統的功能和性能，確保沒有引入新的問題。

通過以上步驟，你可以安全地升級CentOS系統。請根據你的具體需求和環境選擇合適的升級方法，并在升級前后進行充分的測試和驗證。