CentOS（Community Enterprise Operating System）是Linux发行版之一，它由来自于Red Hat Enterprise Linux（RHEL）依照开放源代码规定发布的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用[1]。自从红帽公司单方面宣布终止CentOS的开发后，我们腾讯云的用户也逐步开始将应用迁移到其它操作系统上。由于CentOS 7的维护终止日期在2024年6月30日，距离当前还有一段时间，所以还有少量客户在继续使用着该版本。
后台业务一般都是通过TCP协议提供服务。服务难免需要版本升级，需要经历旧进程的退出和新进程的启动。为保证用户链接不异常中断，需要旧进程继续运行，直至处理完用户请求后再退出。这样才不会打断用户请求，这就是所谓的Graceful Shutdown：优雅退出。如果不做优雅退出，用户交互过程中任何一个步骤可能被升级打断，往小了有些不重要的业务，中断一下可以忍受，但如支付的基础服务，升级服务如果不支持优雅退出，造成大量用户掉线，进而造成恶劣的影响。所以对服务实现，不论对什么业务来说都是很有必要的。这也是为什么Go从1.8版本开始，标准库net/http对HTTPServer就添加了一个新的方法GracefulShutdown，使得进程可以把现有请求都处理完了再退出。
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。
这篇文章的全称应该叫：[在某些内核版本上，cgroup 的 kmem account 特性有内存泄露问题]，如果你遇到过 pod 的 cannot allocated memory 报错，node 内核日志的 SLUB: Unable to allocate memory on node -1 报错，那么恭喜你中招了。
升级方法很简单，找到对应版本的内核rpm包，然后直接使用yum或rpm进行安装即可，该过程中可能需要处理一些包之间的依赖问题。
本人使用kali linux也有五六年了吧，就在昨晚执行了下面升级命令之后就发生了惨案：重启电脑之后上不了无线网。
Linux 内核漏洞相较于其它 Linux 软件漏洞，修复起来较为麻烦，本文章旨在指导运维人员根据 腾讯云主机安全 告警信息，对 Linux 内核漏洞进行修复，鉴于Linux 内核漏洞的危害及其对业务的影响，建议在测试环境经过充分测试后，再对生产环境进行操作，操作前请做好快照备份。
默认的 OTA 方案是基于 recovery 系统完成的。某个产品考虑产品形态和 flash 容量之后，计划去掉 recovery 系统（不考虑掉电安全），这就需要 OTA 方案能支持在只有单个系统的情况下完成升级动作。
仅测试过debian10.2.0与deepin15.11 笔记本型号为magicbook 2500u 2018款
CentOS 7自带的内核版本还停留在3.x，如果某些软件对Linux内核版本有要求，就不得不升级内核来支持，比如Google的BBR加速，要求Linux内核大于4.9以上，这篇文章来聊一聊CentOS 7内核升级的话题。
Magic SysRq 组合键是一串能直接与 Linux 内核沟通的组合键，允许使用者就算在系统进入死循环濒临崩溃时，直接呼叫系统底层将数据写入档案系统或重新开机，避免尚未写入档案系统与硬盘的数据在开机后消失。在 Linux 系统中，推荐尽量使用 Magic SysRq 组合键而不是直接硬关机。
由于Docker 在CentOS系统中需要安装在 CentOS 7 64 位的平台，并且内核版本不低于 3.10；CentOS 7.× 满足要求的最低内核版本要求，但由于 CentOS 7默认内核版本比较低，部分功能（如 overlay2 存储层驱动）无法使用，并且部分功能可能不太稳定。所以建议大家升级到最新的稳定内核版本。
centos系统内核如何升级，有些小伙伴在使用centos系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下centos系统内核升级方法。
我们安装软件都有一种不停按下一步而不看内容的心理，我第一次安装黑苹果就是败在这里了，在标题为安装摘要的窗口里面，下一步就会开始安装，这个时候其实窗口左下角有一个按钮“自定”，这里是用于选择安装时候附带的软件包的，包括引导程序的选择、显卡声卡网卡的驱动选择，这里面就驱动部分要仔细选一下，例如我显卡选的Natit的驱动，声卡VoodooHDA0.2.6（后来发现这样还是没声音，后面进去系统之后再装了另外一个东西才行），以太网卡RTL8169。还有个值得一提的地方就是PS/2键盘，后面我选了Voodoo PS2（默认是没有选PS/2键盘的）。我是笔记本电脑，我第一次没有“自定”安装的时候就检测不到键盘，我就奇怪了这键盘还得驱动，其实还真要，USB键盘和PS/2键盘有点不一样。
搬瓦工新入的KVM架构的机器，默认内核版本是4.10.4，如果是本地用ISO安装的系统，默认内核版本可能更低，比如3.10.0，如果我们想要获取到最新的Linux特性，那么就必须升级内核版本到最新，我们可以用很简单的几个命令就可做到。
让我们安装了一个发行版，它包含了一个特定版本的内核。为了展示当前系统中已安装的版本，我们可以：
因为研究测试fabric需要安装docker，而docker又对linux内核版本有要求，因此对测试的机器内核升级，以下为整理的内核升级方法步骤，忘指正。
自从锐速发布以来，这款牛逼的单边加速神器的确为一些线路不太优秀的服务器带来了更优秀的体验。但是呢，过高的价格和不再低端售卖。导致了我们并无法实现一个免费好用的单边加速功能。
BBR 是 Google 开源的 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，最新的 4.10 版内核已经用上了该算法。 主要用于网络加速，类似于锐速。不支持OpenVZ的机器。
有些小伙伴在使用Linux系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下Linux系统内核升级方法。
CENTOS7作为常用的服务器系统，其正式版的内核都是相当保守的。以下介绍以下升级最新版本的内核方法，目的是为了实现内核的BBR功能，改善CENTOS7的网络功能
本过程仅需需改一下软件更新源，其操作为修改文件/etc/apt/sources.list，增加如下一行内容：
Google BBR是一款TCP加速工具，但要求Linux内核必须大于4.9，之前分享过文章《CentOS一键升级内核并开启Google BBR》，这个方法虽然方便，但是发现在Raksmart上升级失败了，于是尝试手动升级内核。
🎈 作者：互联网-小啊宇 🎈 简介： CSDN 运维领域创作者、阿里云专家博主。目前从事 Kubernetes运维相关工作，擅长Linux系统运维、开源监控软件维护、Kubernetes容器技术、CI/CD持续集成、自动化运维、开源软件部署维护等领域。 🎈 博客首页：CSDN【互联网-小阿宇】 、阿里云【互联网-小阿宇】 🎈 欢迎小伙伴们点赞👍、留言💬 📷 ⭐Centos系统升级内核 🎈查看现在的内核版本 🎈查看 yum 中可升级的内核版本 🎈导入ELRepo软件仓库的公共秘钥 🎈Centos系
最近，Google 开源了其 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，从 4.9 开始，Linux 内核已经用上了该算法。根据以往的传统，Google 总是先在自家的生产环境上线运用后，才会将代码开源，此次也不例外。 根据实地测试，在部署了最新版内核并开启了 TCP BBR 的机器上，网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核，开发了一键安装最新内核并开启 TCP BBR 脚本。
由于公司服务器新业务需要，需要将CentOS 7系统的内核(3.10.0-229)进行升级。
背景：因服务器宕机涉及红帽内核的bug，需升级Linux内核至2.6.32-279或更高版本。
然后我选了BBR/BBR魔改版，因为机器就1M带宽反正装啥都一样。安装之后很快就提示我重启，再然后就开不了机了。
Linux 的内核源代码可以从网上下载,解压缩后文件一般也都位于linux目录下。内核源代码有很多版本，可以从linux0.01内核入手，总共的代码1w行左右，最新版本 5.9.8总共代码超过700w行，非常庞大.
有客户机器频繁出现重启，查看每次的堆栈都是virtio_check_driver_offered_feature访问非法地址的gpf报错，比较像是某个内核bug导致。
ELRepo是用于Enterprise Linux软件包的RPM存储库。ELRepo支持Red Hat Enterprise Linux（RHEL）及其衍生版本（Scientific Linux，CentOS等）。
链接: https://pan.baidu.com/s/1W1Bc6GYuwgzNG0uW6i2__w
出现该问题的原因是内核3.10的bug，升级linux内核即可，升级办法如下，升级完成后重启系统，选择对应的内核版本启动即可。
1.对于 CentOS/RHEL 系统，尽量使用 yum 方式或 RPM 包安装 / 升级内核，需要注意的是红帽的 Red Hat Linux 服务需要订阅。
有客户反馈机器频繁出现重启，查看每次的堆栈都是virtio_check_driver_offered_feature访问非法地址的gpf报错，比较像是某个内核bug导致。
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
今天升级Linux内核到2.6.30-r5。但是升级重启后，发现blog打不开了。Nginx报502的Gateway错误。
如果你要去面试一个Linux系统运维工程师的职位，下面这十个最常见的问题一定要会，否则你的面试可能就危险了。这些都是比较基本的问题，大家要理解，不能光死记硬背。
Ubuntu可以说是Linux系统的一面旗帜，相比于大多数发行版，美观易用，具有强大的社区支持，因而也成为了新手入门Linux系统的一个不错选择（再深入点的CentOS之类的就另说了）。
Linux 内核属于 5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260、4.4.260 或以上版本，已修复了这些漏洞。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
距离4月21日 Ubuntu 22.04 正式发布越来越近，为了家里的各种 Ubuntu 设备能够安心升级，我决定提前体验接近完成的测试版。
作为云计算最重要的底层基础之一，KVM 虚拟化软件在现代的数据中心中应用非常广泛。基于 KVM 的 hypervisor 包括了构成宿主机的软硬件，共同为虚拟机中的应用程序提供高性能的 CPU、内存和 IO 设备等资源。在大规模部署的生产环境中，作为云服务提供商（Cloud Service Provider），如何从技术上保证软硬件的可运维性，一直是大家重点关注的问题。
由于个人强迫症，什么软件都想用最新的，装完centos之后，第一件事就是升级内核。
Linux服务器重启命令有shutdown、halt、reboot、init和poweroff，各个重启命令参数及使用方法：
目前的 Linux 内核的开发速度是前所未有的，大概每2到3个月就会有一个主要的版本发布。每个发布都带来几个的新的功能和改进，可以让很多人的处理体验更快、更有效率、或者其它的方面更好。
在实验环境下，已安装了最新的CentOS 7.4操作系统，现在需要升级内核版本。
在补丁管理方面一些 Linux 系统管理员和 Windows 系统管理员没有差别。实话说，在一些方面甚至做的更差（特别是以持续运行时间为自豪）。 -- Kyle Rankin 编译自 | https://www.linuxjournal.com/content/sysadmin-101-patch-management 作者 | Kyle Rankin 译者 | haoqixu 就在之前几篇文章，我开始了“系统管理 101”系列文章，用来记录现今许多初级系统管理员、DevOps 工程师或者“全栈”开发者
目前最新的稳定版本是5.9.14, 但是编译该版本的内核需要高版本的gcc, 生产环境gcc尽量保持与发行版本一致
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
