Linux错误修复非常重要: 内核安全性和错误修复更新

阿里云的Linux服务器肯定会不时提示许多漏洞. 如果您没有足够的企业服务linux漏洞修复，则只能自己解决. 即使使用阿里云修复它，也需要创建快照，这是有风险的.

让我们讨论一下解决这些问题并立即修复所有漏洞的最后一步

重要: 如果您的服务器环境不复杂，请使用它. 如果很复杂，您需要知道如何做.

内核安全性或安全性更新中涉及的漏洞未提及需要更新哪个软件. 基本上，只有内核可以更新. 如果还有其他方法linux漏洞修复，我将仅使用此方法来解决. 欢迎咨询

第一步是更新除内核之外的所有软件. 更新完成后，可能会导致服务器的各个软件变得懒惰并且无法运行. 通常，可以通过同步升级软件来解决.

#更新软件 不更新更核
yum --exclude=kernel* update

第二步是更新内核. 更新内核可能导致系统中存在多个内核. 然后，将允许您在重新启动时手动选择内核. 此时，服务器已完成；可能还有其他问题.

#单独更新内核
yum -y update kernel
yum -y update kernel-devel
yum -y update kernel-headers

升级完成后，请勿先重启，请务必检查内核情况

#查看当前内核
uname -r
#查看服务器存在的所有内核
rpm -qa|grep kernel
你可以删除多余的内核 
yum remove 内核1...n
#rpm -e 也可以删除内核
#手动设置默认引导内核
grub2-set-default CentOS Linux (3.10.0-957.21.3.el7.x86_64) 7 (Core)
#查看默认引导内核
grub2-editenv list

有关内核的更多信息和配置，可以在/ boot分区中找到grub.cfg配置文件. / boot可能有多个目录，您可以通过找到/ boot -name grub.cfg p>

来找到此文件.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-203474-1.html