阿里云 centos升级内核

### 安全升级阿里云 CentOS 内核的方法

#### 准备工作
为了确保系统的稳定性，在开始之前建议备份重要数据并记录当前使用的内核版本。可以使用命令 `uname -r` 来查看当前正在运行的内核版本。

#### 更新源配置
对于希望获得更稳定或更新内核版本的用户来说，可以通过 ELRepo 或者阿里云官方提供的扩展库来获取新版本内核。如果选择通过 ELRepo 获取长期支持(LTS) 的 5.4 版本内核，则需先安装 elrepo-release 软件包[^2]：

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

#### 执行内核安装
完成上述准备工作之后，可以根据需求决定要安装的具体内核类型。这里以安装较新的主线稳定版为例说明操作过程[^4]：

yum -y --enablerepo=elrepo-kernel install kernel-ml.x86_64 kernel-ml-devel.x86_64

此命令将会自动下载并安装指定的新内核及其开发文件到系统中。

#### 设置默认启动项
安装完成后，默认情况下 GRUB 引导菜单不会立即切换到最新安装的那个内核作为首选引导选项。因此需要手动编辑 `/etc/default/grub` 文件中的 `GRUB_DEFAULT=saved` 参数，并保存更改后的设置；接着利用 grub2-mkconfig 工具重新生成配置文件[^3]：

grub2-set-default 'CentOS Linux (5.4.xx-o /boot/grub2/grub.cfg

请注意将上面命令里的 `(5.4.xx-x.x.el7.x86_64)` 替换成实际安装成功的那个具体内核名称。

#### 验证与重启
最后一步就是验证一切正常后重启服务器让改动生效。可以在终端输入 `reboot` 命令来进行重启。待机器再次上线后可通过 `uname -r` 查看是否已经成功切换到了预期的目标内核上运行。