银河麒麟高级服务器操作系统内核升级到最新

麒麟V10-SPX-Server-patch升级方案

1、系统版本查询命令：nkvers

2、系统版本清单：

序号	系统版本	默认内核版本	升级后的版本
1	V10-SP1	4.19.90-17 / 4.19.90-23.8
2	V10-SP2	4.19.90-24.4	4.19.90-25.46
3	V10-SP3-2303	4.19.90-52.22
4	V10-SP3-2403	4.19.90-89.11	4.19.90-89.11

3、本文以V10-SP3-2403-X86_64版本升级为例。

一、 确认系统版本

先查看自己的版本

操作系统版本：Kylin-V10-Server-SP3-2403-X86_64  执行nkvers命令查看：

二、 上传补丁

上传补丁包到指定操纵系统/mnt 目录下并解压缩：

 tar -xf sp3-2403-x86-CNNVD.tar.gz

三、 创建本地升级仓库

 进入解压目录中并执行createrepo . 创建软件仓库及生成元数据

 cd   CVE_pkgs/  &&   createrepo . 

 

四、 修改源文件

备份原yum配置文件，并修改yum源文件/etc/yum.repos.d/kylin_x86_64.repo 

cp /etc/yum.repos.d/kylin_x86_64.repo  /etc/yum.repos.d/kylin_x86_64.repo.bak  

编辑yum地址   vim  /etc/yum.repos.d/kylin_x86_64.repo

###Kylin Linux Advanced Server 10 - os repo###
[ks10-adv-os]
name = Kylin Linux Advanced Server 10 - Os
baseurl = file:///mnt/CVE_pkgs               
gpgcheck = 0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 1

这是配置好的

清理并更新缓存

yum clean all  &&  yum makecache

 

 

五、 执行升级

 yum update

 

六、 重启系统

升级完成后 reboot重启系统，重新ssh连接执行nkvers查看内核版本

 reboot

七、 patch补丁下载链接：

监管机构下发CVE漏洞修复补丁

链接：https://pan.baidu.com/s/1tN7pP0zEsn-hoHZDd-Y3dw?pwd=KYCP

提取码：KYCP

ok。。。。。。。。

V10-SP2  升级后的

没有别的系统就没升级，不知道升级后的版本