如何在CentOS 7上升级KVM内核？

　　现在有的国内或国外服务器还是支持CentOS 7系统的，我们通常会定期更新升级KVM内核版本以利用新的内核功能，并保护服务器免受以前版本中发现的漏洞影响，提高安全性。本文主要介绍下如何在CentOS 7上升级KVM内核。

　　在升级KVM内核之前，请确保使用以下命令记录当前安装的内核版本。

　　[root@idcspy ~]$ uname -sr

　　大多数现代发行版都提供了一种使用包管理系统(比如yum)和官方支持的存储库来升级内核的方法。但是，这将只执行从发行版的存储库中获得的最新版本的升级，而不是从https://www.kernel.org/。

　　CentOS允许使用ELRepo，这是一个第三方存储库，它可以将内核升级到最新版本。要在CentOS 7上启用ELRepo存储库，请执行以下操作：

　　[root@idcspy ~]$ rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

　　[root@idcspy ~]$ rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

　　启用存储库后，您可以使用以下命令列出可用的内核相关软件包：

　　[root@idcspy ~]$ yum –disablerepo=”*” –enablerepo=”elrepo-kernel” list available

　　接下来，安装最新的主线稳定内核:

　　[root@idcspy ~]$ yum –enablerepo=elrepo-kernel install kernel-ml

　　要使新安装的版本成为默认引导选项，您必须按如下方式修改GRUB配置:

　　打开并编辑文件/etc/default/grub，并设置GRUB_DEFAULT=0.这意味着GRUB列表中的第一个内核将被用作默认内核。

　　[root@idcspy ~]$ vi /etc/default/grub

　　….

　　GRUB_DEFAULT=0

　　….

　　接下来，运行以下命令来重新创建内核配置。

　　[root@idcspy ~]$ grub2-mkconfig -o /boot/grub2/grub.cfg

　　重新启动，并再次使用uname命令验证现在默认使用的是最新的内核：

　　[root@idcspy ~]$ uname -sr

　　通过上述步骤，如无意外，您便可以将CentOS 7服务器上的KVM内核版本升级到最新版。