本文出自 “存儲之廚” 博客，請務必保留此出處http://xiamachao.blog.51cto.com/10580956/1755354
在基於CentOS平台的工作過程中，難免有時需要升級或者降級內核以驗證功能、調試性能或者更新整個系統。
如果從頭重新編譯一個內核，由於現在內核特性越來越復雜，依賴的庫或者工具也不少，加之重新編譯耗時不菲，了解更新內核的多種方式就顯得尤為必要。
下面根據筆者最近的工作，總結了三種方法，供大家參考。
方法一
如果機器不能聯網，可以下載現有內核包到本地機器，直接在本地更新
1.從http://ftp.scientificlinux.org/linux/scientific/7.0/x86_64/updates/security/下載需要的頒布rpm
2. [root@localhost os2]# scp root@192.168.1.64:/home/worker/kernel-3.10.0-123.1.2.el7.x86_64.rpm
root@192.168.1.64's password:
kernel-3.10.0-123.1.2.el7.x86_64.rpm 100% 29MB 28.9MB/s 00:00
3.[root@localhost os2]# yum install kernel-3.10.0-123.1.2.el7.x86_64.rpm
Loaded plugins: fastestmirror, langpacks
Examining kernel-3.10.0-123.1.2.el7.x86_64.rpm: kernel-3.10.0-123.1.2.el7.x86_64
Marking kernel-3.10.0-123.1.2.el7.x86_64.rpm to be installed
Resolving Dependencies
--> Running transaction check
---> Package kernel.x86_64 0:3.10.0-123.1.2.el7 will be installed
--> Finished Dependency Resolution
epel/x86_64/metalink | 5.2 kB 00:00:00
epel/x86_64 | 4.3 kB 00:00:01
epel/x86_64/updateinfo | 517 kB 00:00:01
epel/x86_64/primary_db | 4.0 MB 00:02:36
....
方法二
如果機器已經聯網，直接利用包管理工具更新，需要注意的是現在3.0以上的內核引入了簽名機制，需要導入簽名的key,參考步驟如下：
1、導入key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
當然，如果已經修改了repo的gpgcheck=0也可以不導入key
2、安裝elrepo的yum源
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
3、安裝內核
在yum的ELRepo源中，有mainline頒布的，可以這樣安裝：
yum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml -y
當然也可以安裝long term的：
yum --enablerepo=elrepo-kernel install kernel-lt -y
其它：
http://elrepo.org/linux/kernel/el6/x86_64/RPMS/
[root@server-mysql yum.repos.d]# yum --enablerepo=elrepo-kernel list |grep kernel* Unable to read consumer identity * elrepo-kernel: mirrors.tuna.tsinghua.edu.cn abrt-addon-kerneloops.x86_64 2.0.8-6.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 dracut-kernel.noarch 004-283.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 kernel.x86_64 2.6.32-279.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 kernel-devel.x86_64 2.6.32-279.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 kernel-firmware.noarch 2.6.32-279.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 kernel-headers.x86_64 2.6.32-279.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 libreport-plugin-kerneloops.x86_64 2.0.9-5.el6 @anaconda-RedHatEnterpriseLinux-201206132210.x86_64/6.3 abrt-addon-kerneloops.x86_64 2.0.8-40.el6.centos base dracut-kernel.noarch 004-409.el6_8.2 updates kernel.x86_64 2.6.32-642.3.1.el6 updates kernel-abi-whitelists.noarch 2.6.32-642.3.1.el6 updates kernel-debug.x86_64 2.6.32-642.3.1.el6 updates kernel-debug-devel.i686 2.6.32-642.3.1.el6 updates kernel-debug-devel.x86_64 2.6.32-642.3.1.el6 updates kernel-devel.x86_64 2.6.32-642.3.1.el6 updates kernel-doc.noarch 2.6.32-642.3.1.el6 updates kernel-firmware.noarch 2.6.32-642.3.1.el6 updates kernel-headers.x86_64 2.6.32-642.3.1.el6 updates
kernel-lt.x86_64 3.10.102-1.el6.elrepo elrepo-kernel kernel-lt-devel.x86_64 3.10.102-1.el6.elrepo elrepo-kernel kernel-lt-doc.noarch 3.10.102-1.el6.elrepo elrepo-kernel kernel-lt-firmware.noarch 3.10.102-1.el6.elrepo elrepo-kernel kernel-lt-headers.x86_64 3.10.102-1.el6.elrepo elrepo-kernel
kernel-ml.x86_64 4.6.4-1.el6.elrepo elrepo-kernel kernel-ml-devel.x86_64 4.6.4-1.el6.elrepo elrepo-kernel kernel-ml-doc.noarch 4.6.4-1.el6.elrepo elrepo-kernel kernel-ml-firmware.noarch 4.6.4-1.el6.elrepo elrepo-kernel kernel-ml-headers.x86_64 4.6.4-1.el6.elrepo elrepo-kernel libreport-plugin-kerneloops.x86_64 2.0.9-32.el6.centos base perf.x86_64 4.6.4-1.el6.elrepo elrepo-kernel
方法三
實際工作當中經常碰到需要修改內核配置，編譯驅動，調節相關參數等，這就需要定制內核，為此需要手動生成新的內核。還是以3.10.0-123.el7為例子，一般步驟如下：
1.先下載內核：
wget http://vault.centos.org//7.0.1406/os/Source/SPackages/kernel-3.10.0-123.el7.src.rpm
接着解壓相關代碼：
rpm2cpio kernel-3.10.0-123.el7.src.rpm |cpio -div
默認在/usr/src放有一份kernel的頭文件，這樣在不需要下載整個內核源代碼的情況下就可以編譯自己編寫的內核模塊，如果有patch需要打的話，用patch -p1 *.patch命令給內核打上相應的patch。
2.更新配置文件.config
可以獲取系統當前的config文件，也可以用默認的配置文件，比如x86_64_defconfig:
cp /boot/config-3.10.0-123.el7.x86_64 .config 和make oldconfig生產的config一致
然后用make menuconfig來配置。
3.編譯和安裝
默認的情況下， 內核和initrd會安裝到/boot下面，而驅動模塊會安裝到/lib/modules/`uname -r`下，如果可以都安裝都默認的位置，直接運行下面的命令即可：
make -j8;make modules; make modules_install;make install;
如果需要安裝到指定的路徑，請設置下面的環境變量：
export INSTALL_PATH=….
export INSTALL_MOD_PATH=
4.創建initrd.img
initrd.img即為初始化的ramdisk文件，它是一個內存鏡像文件。它是把一些最基本的驅動程序和命令工具打包而成，作用就是在系統還沒有掛載根分區前，保證系統能夠執行基礎的初始化和加載一些基本的驅動，比如掛載scsi驅動等。制作initrd傳統的方法是用mkinitramfs這一個系統工具，現在mkinitrd會調用dracut完成實際的工作。比如下面的命令進行：
mkinitrd3.0.4 -o /boot/initrd.img-3.0.4
然后把生成的initrd映像拷貝到/boot下面即可。
5.更新grub
為了讓boot loader能夠找到剛生成的內核和initrd映像，需要修改grub。注意如果使用的是grub2，不宜直接修改/boot/grub2/grub.cfg文件，而應該修改grub2的配置文件。grub2默認的配置文件在/etc/grub2.cfg。更新完這個文件之后，需要運行下面的文件：
grub2-mkconfig
至於啟動那個linux鏡像，由/etc/default/grub的GRUB_DEFAULT=saved來決定；
其意思是上一次使用的value；
修改內核默認啟動項
grub2-set-default 0
這種方法需要注意kernel和模塊簽名的問題，如果模塊簽名沒有通過內核檢查，將不會加載，這可能導致生成系統啟動失敗。
總而言之，工程師和維護人員需要集合實際情況靈活選擇合適的方法來更新內核。