如何修改伺服器內核

㈠ centos 6.6怎麼升級內核

1. 准備工作
確認內核及版本信息
[root@hostname ~]# uname -r
2.6.32-220.el6.x86_64
[root@hostname ~]# cat /etc/centos-release
CentOS release 6.5 (Final)
安裝軟體
編譯安裝新內核，依賴於開發環境和開發庫
# yum grouplist //查看已經安裝的和未安裝的軟體包組，來判斷我們是否安裝了相應的開發環境和開發庫；
# yum groupinstall "Development Tools" //一般是安裝這兩個軟體包組，這樣做會確定你擁有編譯時所需的一切工具
# yum install ncurses-devel //你必須這樣才能讓 make *config 這個指令正確地執行
# yum install qt-devel //如果你沒有 X 環境，這一條可以不用
# yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel //創建 CentOS-6 內核時需要它們
如果當初安裝系統是選擇了Software workstation，上面的安裝包幾乎都已包含。
2. 編譯內核
獲取並解壓內核源碼，配置編譯項

linux內核版本有兩種：穩定版和開發版 ，Linux內核版本號由3個數字組成：r.x.y
r: 主版本號
x: 次版本號，偶數表示穩定版本；奇數表示開發中版本。
y: 修訂版本號 ， 表示修改的次數
去 http://www.kernel.org 首頁，可以看到有stable, longterm等版本，longterm是比stable更穩定的版本，會長時間更新，因此我選擇 3.10.58。

[root@sean ~]#wget https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.10.28.tar.xz

[root@sean ~]# tar -xf linux-3.10.58.tar.xz -C /usr/src/
[root@sean ~]# cd /usr/src/linux-3.10.58/
[root@sean linux-3.10.58]# cp /boot/config-2.6.32-220.el6.x86_64 .config
我們在系統原有的內核配置文件的基礎上建立新的編譯選項，所以復制一份到當前目錄下，命名為.config。接下來繼續配置：
[root@sean linux-3.10.58]# sh -c 'yes "" | make oldconfig'
HOSTCC scripts/basic/fixdep
HOSTCC scripts/kconfig/conf.o
SHIPPED scripts/kconfig/zconf.tab.c
SHIPPED scripts/kconfig/zconf.lex.c
SHIPPED scripts/kconfig/zconf.hash.c
HOSTCC scripts/kconfig/zconf.tab.o
HOSTLD scripts/kconfig/conf
scripts/kconfig/conf --oldconfig Kconfig
.config:555:warning: symbol value 'm' invalid for PCCARD_NONSTATIC
.config:2567:warning: symbol value 'm' invalid for MFD_WM8400
.config:2568:warning: symbol value 'm' invalid for MFD_WM831X
.config:2569:warning: symbol value 'm' invalid for MFD_WM8350
.config:2582:warning: symbol value 'm' invalid for MFD_WM8350_I2C
.config:2584:warning: symbol value 'm' invalid for AB3100_CORE
.config:3502:warning: symbol value 'm' invalid for MMC_RICOH_MMC
*
* Restart config...
*
*
* General setup
*
... ...
XZ decompressor tester (XZ_DEC_TEST) [N/m/y/?] (NEW)
Averaging functions (AVERAGE) [Y/?] (NEW) y
CORDIC algorithm (CORDIC) [N/m/y/?] (NEW)
JEDEC DDR data (DDR) [N/y/?] (NEW)
#
# configuration written to .config
make oldconfig會讀取當前目錄下的.config文件，在.config文件里沒有找到的選項則提示用戶填寫，然後備份.config文件為.config.old，並生成新的.config文件，參考http://stackoverflow.com/questions/4178526/what-does-make-oldconfig-do-exactly-linux-kernel-makefile
有的文檔里介紹使用make memuconfig，它便是根據需要定製模塊，類似界面如下：（在此不需要）

開始編譯
[root@sean linux-3.10.58]# make -j4 bzImage //生成內核文件
[root@sean linux-3.10.58]# make -j4 moles //編譯模塊
[root@sean linux-3.10.58]# make -j4 moles_install //編譯安裝模塊
-j後面的數字是線程數，用於加快編譯速度，一般的經驗是，邏輯CPU，就填寫那個數字，例如有8核，則為-j8。（moles部分耗時30多分鍾）
安裝
[root@sean linux-3.10.58]# make install
實際運行到這一步時，出現ERROR: modinfo: could not find mole vmware_balloon，但是不影響內核安裝，是由於vsphere需要的模塊沒有編譯，要避免這個問題，需要在make之前時修改.config文件，加入
HYPERVISOR_GUEST=yCONFIG_VMWARE_BALLOON=m
（這一部分比較容易出問題，參考下文異常部分）
修改grub引導，重啟
安裝完成後，需要修改Grub引導順序，讓新安裝的內核作為默認內核。
編輯 grub.conf文件，
vi /etc/grub.conf
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (3.10.58)
root (hd0,0)
...
數一下剛剛新安裝的內核在哪個位置，從0開始，然後設置default為那個數字，一般新安裝的內核在第一個位置，所以設置default=0。
重啟reboot：
boot-with-new-kernel
確認當內核版本
[root@sean ~]# uname -r
3.10.58
升級內核成功!
3. 異常
編譯失敗（如缺少依賴包）
可以先清除，再重新編譯：
# make mrproper #完成或者安裝過程出錯，可以清理上次編譯的現場
# make clean
在vmware虛擬機上編譯，出現類似下面的錯誤
[root@sean linux-3.10.58]# make install
sh /usr/src/linux-3.10.58/arch/x86/boot/install.sh 3.10.58 arch/x86/boot/bzImage \
System.map "/boot"
ERROR: modinfo: could not find mole vmware_balloon
可以忽略，如果你有強迫症的話，嘗試以下辦法：
要在vmware上需要安裝VMWARE_BALLOON，可直接修改.config文件，但如果vi直接加入CONFIG_VMWARE_BALLOON=m依然是沒有效果的，因為它依賴於HYPERVISOR_GUEST=y。如果你不知道這層依賴關系，通過make menuconfig後，Device Drivers -> MISC devices 下是找不到VMware Balloon Driver的。（手動vi .config修改HYPERVISOR_GUEST後，便可以找到這一項），另外，無論是通過make menuconfig或直接vi .config，最後都要運行sh -c 'yes "" | make oldconfig'一次得到最終的編譯配置選項。
然後，考慮到vmware_balloon可能在這個版本里已更名為vmw_balloon，通過下面的方法保險起見：
# cd /lib/moles/3.10.58/kernel/drivers/misc/
# ln -s vmw_balloon.ko vmware_balloon.ko #建立軟連接
其實，針對安裝docker的內核編譯環境，最明智的選擇是使用sciurus幫我們配置好的.config文件。
也建議在make bzImage之前，運行腳本check-config.sh檢查當前內核運行docker所缺失的模塊。
當提示缺少其他mole時如NF_NAT_IPV4時，也可以通過上面的方法解決，然後重新編譯。

4. 幾個重要的Linux內核文件介紹

在網路中，不少伺服器採用的是Linux系統。為了進一步提高伺服器的性能，可能需要根據特定的硬體及需求重新編譯Linux內核。編譯Linux內核，需要根據規定的步驟進行，編譯內核過程中涉及到幾個重要的文件。比如對於RedHat Linux，在/boot目錄下有一些與Linux內核有關的文件，進入/boot執行：ls –l。編譯過RedHat Linux內核的人對其中的System.map 、vmlinuz、initrd-2.4.7-10.img印象可能比較深刻，因為編譯內核過程中涉及到這些文件的建立等操作。那麼這幾個文件是怎麼產生的？又有什麼作用呢？
（1）vmlinuz
vmlinuz是可引導的、壓縮的內核。「vm」代表「Virtual Memory」。Linux 支持虛擬內存，不像老的操作系統比如DOS有640KB內存的限制。Linux能夠使用硬碟空間作為虛擬內存，因此得名「vm」。vmlinuz是可執行的Linux內核，它位於/boot/vmlinuz，它一般是一個軟鏈接。
vmlinuz的建立有兩種方式。
一是編譯內核時通過「make zImage」創建，然後通過：「cp /usr/src/linux-2.4/arch/i386/linux/boot/zImage /boot/vmlinuz」產生。zImage適用於小內核的情況，它的存在是為了向後的兼容性。
二是內核編譯時通過命令make bzImage創建，然後通過：「cp /usr/src/linux-2.4/arch/i386/linux/boot/bzImage /boot/vmlinuz」產生。
bzImage是壓縮的內核映像，需要注意，bzImage不是用bzip2壓縮的，bzImage中的bz容易引起誤解，bz表示「big zImage」。 bzImage中的b是「big」意思。
zImage（vmlinuz）和bzImage（vmlinuz）都是用gzip壓縮的。它們不僅是一個壓縮文件，而且在這兩個文件的開頭部分內嵌有gzip解壓縮代碼。所以你不能用gunzip 或 gzip –dc解包vmlinuz。
內核文件中包含一個微型的gzip用於解壓縮內核並引導它。兩者的不同之處在於，老的zImage解壓縮內核到低端內存（第一個640K），bzImage解壓縮內核到高端內存（1M以上）。如果內核比較小，那麼可以採用zImage 或bzImage之一，兩種方式引導的系統運行時是相同的。大的內核採用bzImage，不能採用zImage。
vmlinux是未壓縮的內核，vmlinuz是vmlinux的壓縮文件。
（2） initrd-x.x.x.img
initrd是「initial ramdisk」的簡寫。initrd一般被用來臨時的引導硬體到實際內核vmlinuz能夠接管並繼續引導的狀態。比如，使用的是scsi硬碟，而內核vmlinuz中並沒有這個scsi硬體的驅動，那麼在裝入scsi模塊之前，內核不能載入根文件系統，但scsi模塊存儲在根文件系統的/lib/moles下。為了解決這個問題，可以引導一個能夠讀實際內核的initrd內核並用initrd修正scsi引導問題。initrd-2.4.7-10.img是用gzip壓縮的文件，下面來看一看這個文件的內容。
initrd實現載入一些模塊和安裝文件系統等。
initrd映象文件是使用mkinitrd創建的。mkinitrd實用程序能夠創建initrd映象文件。這個命令是RedHat專有的。其它Linux發行版或許有相應的命令。這是個很方便的實用程序。具體情況請看幫助：man mkinitrd
下面的命令創建initrd映象文件：
（3） System.map
System.map是一個特定內核的內核符號表。它是你當前運行的內核的System.map的鏈接。
內核符號表是怎麼創建的呢? System.map是由「nm vmlinux」產生並且不相關的符號被濾出。對於本文中的例子，編譯內核時，System.map創建在/usr/src/linux-2.4/System.map。像下面這樣：
nm /boot/vmlinux-2.4.7-10 > System.map
下面幾行來自/usr/src/linux-2.4/Makefile：
nm vmlinux | grep -v '(compiled)|(.o
)|([aUw])|(..ng
)|(LASH[RL]DI)' | sort > System.map

然後復制到/boot:
cp /usr/src/linux/System.map /boot/System.map-2.4.7-10
在進行程序設計時，會命名一些變數名或函數名之類的符號。Linux內核是一個很復雜的代碼塊，有許許多多的全局符號。
Linux內核不使用符號名，而是通過變數或函數的地址來識別變數或函數名。比如不是使用size_t BytesRead這樣的符號，而是像c0343f20這樣引用這個變數。
對於使用計算機的人來說，更喜歡使用那些像size_t BytesRead這樣的名字，而不喜歡像c0343f20這樣的名字。內核主要是用c寫的，所以編譯器/連接器允許我們編碼時使用符號名，當內核運行時使用地址。
然而，在有的情況下，我們需要知道符號的地址，或者需要知道地址對應的符號。這由符號表來完成，符號表是所有符號連同它們的地址的列表。Linux 符號表使用到2個文件：/proc/ksyms和System.map。
/proc/ksyms是一個「proc file」，在內核引導時創建。實際上，它並不真正的是一個文件，它只不過是內核數據的表示，卻給人們是一個磁碟文件的假象，這從它的文件大小是0可以看出來。然而，System.map是存在於你的文件系統上的實際文件。當你編譯一個新內核時，各個符號名的地址要發生變化，你的老的System.map具有的是錯誤的符號信息。每次內核編譯時產生一個新的System.map，你應當用新的System.map來取代老的System.map。
雖然內核本身並不真正使用System.map，但其它程序比如klogd， lsof和ps等軟體需要一個正確的System.map。如果你使用錯誤的或沒有System.map，klogd的輸出將是不可靠的，這對於排除程序故障會帶來困難。沒有System.map，你可能會面臨一些令人煩惱的提示信息。
另外少數驅動需要System.map來解析符號，沒有為你當前運行的特定內核創建的System.map它們就不能正常工作。
Linux的內核日誌守護進程klogd為了執行名稱-地址解析，klogd需要使用System.map。System.map應當放在使用它的軟體能夠找到它的地方。執行：man klogd可知，如果沒有將System.map作為一個變數的位置給klogd，那麼它將按照下面的順序，在三個地方查找System.map：
/boot/System.map
/System.map
/usr/src/linux/System.map
System.map也有版本信息，klogd能夠智能地查找正確的映象（map）文件。

㈡ 如何優化伺服器配置以提升性能關鍵參數設置和優化技巧助您提升伺服器性能

伺服器扮演著企業運行的重要角色、在當今數字化時代。優化伺服器配置對於確保的數據處理和提供卓越的用戶體驗至關重要。幫助您提升伺服器性能、提供穩定可靠的服務，本文將介紹一些關鍵參數設置和優化技巧。

1.操作系統的選擇與優化：

Linux等，如WindowsServer、選擇合適的操作系統對於伺服器性能至關重要。並進行適當的優化、如關閉無用服務，啟用性能監控等，應根據業務需求和硬體配置選擇。

2.內存管理及分配策略：

合理分配內存資源可以顯著提升伺服器性能。調整頁面文件大小，定期清理內存碎片等，包括合理設置緩存大小、優化內存管理策略。

3.CPU調度策略設置：

可以充分利用伺服器的處理能力，通過設置合理的CPU調度策略。如時間片輪轉、可根據應用程序需求和伺服器硬體特性，多隊列等，靈活調整調度策略。

4.硬碟I/O優化：

硬碟I/O是伺服器性能的瓶頸之一。使用RAID陣列，合理配置讀寫緩存等方式提升硬碟I/O性能，加快數據訪問速度、可以通過優化文件系統。

5.網路參數調優：

提升伺服器的響應速度，可以減少網路延遲和丟包率，通過調整網路參數。調整緩沖區大小等方式都可以改善網路性能，優化網路拓撲，增加帶寬。

6.服務進程管理及優化：

提升系統響應速度、合理管理和優化伺服器上的服務進程可以減少資源佔用。限制後台進程數量等方式實現，可以通過調整服務啟動順序。

7.安全設置與防火牆配置：

保障伺服器安全是優化配置的重要一環。禁用不必要的服務埠等措施可以提升伺服器的安全性、設置強密碼，定期更新防火牆規則。

8.日誌管理與定期清理：

影響伺服器性能，日誌文件過多會占據磁碟空間。提升伺服器性能、配置合理的日誌輪轉策略有助於釋放磁碟空間，定期清理無用日誌文件。

9.定時任務優化：

提高系統的穩定性和可靠性，合理配置定時任務可以減少對伺服器資源的佔用。合並相似任務等、應刪除無用的定時任務。

10.資料庫優化技巧：

其性能直接影響到整個系統、資料庫是伺服器關鍵組件。查詢語句優化，通過索引優化，適當分表分庫等手段，可以提升資料庫查詢速度和並發處理能力。

11.負載均衡與高可用性配置：

提高系統的可伸縮性和可靠性，通過負載均衡技術將請求均勻分配給多台伺服器。應根據業務需求選擇合適的負載均衡策略和配置方式。

12.虛擬化技術應用：

提高硬體利用率，利用虛擬化技術可以最大限度地利用伺服器資源。充分利用虛擬機快照、遷移等功能，合理配置虛擬機資源，提升伺服器性能和可管理性。

13.監控與性能調優：

可以及時發現問題並進行調優，通過實時監控伺服器性能指標和日誌記錄。識別瓶頸並針對性地進行優化，提升伺服器整體性能，藉助監控工具。

14.故障排除與災備策略：

對於伺服器穩定運行至關重要、建立完善的故障排除和災備策略。提高系統可用性和容錯性，備份數據，應定期檢查硬體設備、建立災備機制等。

15.持續優化與升級：

跟進技術發展，伺服器配置優化不是一次性的任務，及時升級硬體和軟體，應定期評估和優化配置，以保持伺服器的高性能和可靠性。

增強系統穩定性和安全性，通過合理配置伺服器參數和優化技巧，可以提升伺服器性能。並持續進行優化和升級、硬體特性和軟體環境靈活選擇、應根據業務需求，在配置伺服器時，以確保伺服器始終處於最佳狀態。

如何優化伺服器配置以提升性能和安全性

其配置的優化對於提升性能和保障安全至關重要、在當今數字化時代，伺服器作為支撐企業運營的重要基礎設施。為讀者詳細介紹如何優化伺服器配置、以提升伺服器的性能和安全性，本文將從關鍵參數入手。

段落

1.操作系統選擇和優化：例如關閉不必要的服務、以提高性能和安全性，選擇最適合業務需求的操作系統，調整內核參數等，並進行相應的優化。

2.硬體選型與擴展：硬碟等、以滿足未來的業務增長和流量壓力，例如處理器，根據業務需求選擇合適的硬體配置，內存，並合理規劃擴展性。

3.網路配置優化：以確保伺服器與外部網路的通信，傳輸速度，數據包大小等、配置合適的網路參數、並防止潛在的安全風險，包括網路帶寬。

4.資料庫參數調優：以提高資料庫性能和穩定性，查詢優化等、根據資料庫類型和應用需求、調整資料庫的參數配置，連接數，例如緩存大小。

5.安全配置加固：訪問控制等、如防火牆設置，強密碼策略，以保障伺服器和數據的安全，採取必要的安全措施。

6.監控與性能調優：以提高伺服器的穩定性和響應速度，及時檢測和解決伺服器的性能瓶頸和故障，建立有效的監控系統、並進行系統調優。

7.服務端軟體優化：緩存伺服器，進行相應的優化配置，以提升整體性能和用戶體驗，應用伺服器等，例如Web伺服器，針對所使用的服務端軟體。

8.負載均衡與高可用性配置：以提高系統的可用性和可靠性，分發請求和提供冗餘備份，通過負載均衡技術和高可用集群配置。

9.定期備份與災備方案：並確保在災難發生時能夠快速恢復、並建立災備方案，制定合理的數據備份策略，以防止數據丟失和業務中斷。

10.虛擬化和容器化技術：提高資源利用率、簡化部署和管理過程，並提供靈活的擴展性，採用虛擬化技術或容器化技術。

11.系統更新和漏洞修復：並修復已知漏洞，及時進行操作系統和軟體的更新、以保持伺服器的安全性和穩定性。

12.性能測試與優化：並進行相應的優化和調整，定期進行伺服器性能測試，以保持伺服器的最佳狀態，找出潛在問題和瓶頸。

13.日誌管理與分析：及時檢測和解決潛在問題、建立完善的日誌管理和分析機制，記錄伺服器的運行情況和異常事件。

14.節能與環保配置：例如開啟硬體電源管理，以降低能耗和對環境的影響，合理配置伺服器的節能策略，採用低功耗硬體等。

15.靈活的雲計算方案：根據業務需求靈活調整配置、提高彈性和靈活性、並降低總體成本，考慮將伺服器部署到雲計算平台上。

實現運行和可靠保障，可以提升伺服器的性能和安全性，通過對伺服器配置參數的優化。優化調整、在不同業務需求和場景下，將幫助企業獲得更好的伺服器性能和用戶體驗，合理選型、提升競爭力。

㈢ centos7 離線升級/在線升級操作系統內核

CentOS作為一款Linux發行版，它基於開放源代碼，受到許多伺服器使用青睞。在某些情況下，系統內核版本的限制可能會成為問題，如某些軟體運行需求更高的內核版本。本文將詳細介紹如何實現CentOS7的離線升級和在線升級系統內核。

一、系統環境與內核下載網址

為了確保升級過程順利，首先需要確保你的CentOS系統環境完整。內核的下載可通過兩個主要渠道：阿里雲開源軟體鏡像站（mirrors.aliyun.com/elre...）和elrepo鏡像站（elrepo.org/linux/kernel...）。

二、離線升級系統內核

離線升級需要進行一系列步驟，確保過程的安全性和穩定性。首先，查看當前系統版本和內核版本，確保信息准確。接著，通過命令更新yum源倉庫。啟用ELRepo倉庫，為內核升級提供必要的支持。導入ELRepo倉庫的公共密鑰並安裝其yum源。下載指定版本的內核包，此步驟需要先確保導入公共密鑰和安裝yum源，否則無法下載。安裝內核包後，需通過修改GRUB_DEFAULT為0來設置默認啟動內核，並生成新的grub配置文件以完成升級。

三、在線升級系統內核

在線升級更為便捷，首先同樣啟用ELRepo倉庫並安裝yum源。查看可用的內核版本，根據需求選擇最新或長期支持版本進行安裝。安裝新內核後，同樣需要調整GRUB_DEFAULT為0，並生成新的grub配置文件。重啟系統後，通過查看當前內核版本確認升級成功。

本文旨在提供一個完整的升級流程，以確保CentOS7系統的內核可以滿足所需應用的需求。通過離線或在線升級系統內核，用戶可根據實際需求選擇最合適的升級方式，確保系統穩定運行。

（來源：cnblogs.com/renshengdez...）