Linux内核升级全指南：从包管理到源码编译

你是不是也遇到过这种场景：新买的NVMe固态插到老服务器上，系统死活认不出来；或者跑Docker的时候某个内核特性不支持，容器就是起不来；又或者明明做的是嵌入式Linux开发，板子上的外设驱动总是加载失败。我被这类问题折腾过不止一次，最后排查来排查去，答案往往只有一个：内核版本太老了。

Linux内核升级这件事，说大不大，说小不小。很多人一听“编译内核”就发怵，觉得那是Linus Torvalds那种级别的人干的事；也有人觉得升级内核就是把软件包升一下，结果升完重启直接进不了系统。这两种极端我都见过。其实内核升级是有固定套路和清晰逻辑的，关键是你得知道自己在做什么，以及每一步背后的原理是什么。

这篇文章我会把Linux内核升级的完整路径拆开讲清楚：从为什么要升级、升级前要准备什么，到包管理器升级、ELRepo仓库升级、源码编译升级三条主流路线，再到升级后的验证、回滚和那些最容易踩的坑。不管你是刚入门的运维、做嵌入式开发的工程师，还是自己折腾服务器的爱好者，照着操作基本都能搞定。

1. 先搞清楚为什么要动内核：升级的收益与代价

1.1 先看懂内核版本号再说

动手之前，先要学会看版本号。打开终端执行：

bash复制uname -r

比如输出是 5.15.0-91-generic，拆开看就是：

• 5 是主版本号
• 15 是次版本号
• 0 是修订号
• -91-generic 是Ubuntu等发行版自己打的补丁版本

版本号的演进逻辑很简单：主版本号不变的情况下，次版本号和修订号的提升意味着功能增加和bug修复。而不同的发行版还会在自己的内核里打上额外的补丁，所以即使内核版本号一样，Ubuntu的内核和CentOS的内核在细节上也有差异。

1.2 升级内核到底解决了什么问题

你把内核升级上去，最直接的收益是这几个方面：

新硬件支持。 内核里包含了大量设备驱动代码，新内核通常会加入对新CPU、新显卡、新网卡、新NVMe控制器的支持。我之前遇到的那块NVMe盘认不出来，就是内核版本太低，没有对应的NVMe HMB驱动。

安全漏洞修复。 这是最容易被忽视但也是最重要的一点。像Dirty Pipe这类提权漏洞，影响的是一大堆Linux机器，唯一的修复途径就是升级内核或者打补丁。长期不升级内核的系统，本质上就是把漏洞敞开着。

性能和调度优化。 新内核在进程调度、内存管理、文件系统层面的改进是持续的。比如针对高并发场景的调度器优化、针对SSD的I/O调度改进，这些不是你用yum update升个软件包能获得的。

容器和虚拟化支持。 Docker、Kubernetes对内核特性有明确要求，比如cgroup v2、overlayfs、iptables模块等。如果你的内核太老，很多东西要么跑不起来，要么性能很差。很多人在CentOS 7上装新版Docker失败，根子就在内核版本。

嵌入式场景的稳定性。 做嵌入式Linux开发的人更清楚，内核源码里的驱动和平台支持是跟着版本走的。新内核往往意味着更完善的外设驱动框架、更稳定的设备树支持，以及更好的实时性配置选项。

1.3 不升级会怎样

有人可能会说：我的服务器跑得好好的，为什么要升？这话有道理，但得分场景。

如果只是一台跑着旧应用的内部虚拟机，不直连新硬件、不接触外网、没有特殊的内核特性需求，那你确实可以不升。但如果你是跑生产环境的物理机，上面有数据库、有容器平台、有对外服务，那内核停留在老版本的风险就非常直接：出现安全漏洞没有修复手段，新硬件没法接入，数据库的内核参数调优选项缺失。真等到出问题再临阵升级，压力是翻倍的。

1.4 升级的真正代价是什么

升级内核不是零成本的，你必须清楚这几笔账：

• 驱动兼容性：现有机器上的硬件驱动，特别是显卡驱动、网卡驱动、存储阵列卡驱动，不一定能直接在全新内核上工作。
• 第三方内核模块：像NVIDIA驱动、VirtualBox虚拟机扩展、ZFS文件系统这类带内核模块的软件，几乎每次内核升级之后都需要重新编译模块，否则直接白屏起不来。
• 重启风险：内核升级后必须重启才能生效，而重启意味着业务中断。在不能接受重启的生产服务器上，升级内核本身就是一次需要走变更流程的动作。

所以我的建议是：升级内核前先想清楚你要解决什么问题，而不是为了“追新”而升级。内核不是越新越好，而是越适合你的场景越好。

2. 升级前必须做好的三件事：版本确认、备份与硬件梳理

2.1 确认当前系统环境和架构

升级之前先摸清家底，这是所有操作的前提。

bash复制# 查看当前内核版本
uname -r

# 查看操作系统发行版信息
cat /etc/os-release

# 查看系统架构
uname -m

这三个命令足以让你确认：你是什么发行版、什么版本，系统架构是x86_64还是aarch64，当前跑的内核是什么。后面的所有操作都要基于这些信息展开。

这里特别提醒一下：不要只看发行版版本号，内核版本和发行版版本是两回事。比如CentOS 7.9默认内核是3.10.0-1160，而Ubuntu 22.04默认内核是5.15.0。同样是Linux，内核版本差异非常悬殊。你判断“要不要升级内核”，不能只看发行版是不是新的。

2.2 备份：别拿生产环境开玩笑

很多新手升级内核栽跟头，就是因为少了备份这一步。升级内核涉及修改/boot分区、/lib/modules目录、GRUB引导配置，任何一个环节出错都可能导致系统无法启动。

我建议至少完成以下备份：

• 备份/boot目录：里面存放了内核镜像vmlinuz、initramfs和GRUB配置文件。把它拷贝一份到安全位置，出了问题还能手动恢复。
• 备份/etc/default/grub：GRUB的默认配置都在这个文件里，升级内核时可能被修改。
• 备份/lib/modules/当前版本：旧的模块目录保留一份，回滚时会用到。
• 如果是虚拟机，先做个快照：这是最省事的方案。快照之后随便折腾，翻车了直接回滚到快照点。

bas复制