这个指南里介绍了 7 种为 Ubuntu 升级 Linux 内核的不同方法。这 7 种方法里，有 5 种需要重启系统来使新内核生效，其他两种则不用。升级之前，强烈建议你将重要数据进行备份! 这里提到的所有方法只在 Ubuntu 中测试过。我们并不确定这些方法是不是也能适用于其他 Ubuntu 的特色发行版(如：Xubuntu)和衍生发行版(如：Linux Mint)。
第一部分：需要重启的内核升级
以下方法需要你重启系统以便新的内核生效。以下所有方法都建议在个人系统或测试系统中进行。重要的事儿再说一遍，请备份好你 Ubuntu 中的重要数据、配置文件和其他重要的东西。
方法 1 - 使用 dpkg 升级 Linux 内核(手动方式)
这个方法可以帮助你从 kernel.ubuntu.com 网站手动下载可用的最新 Linux 内核。如果你打算安装最新版(而不是稳定版或者正式发布版)，那这种方法对你会很有用。从以上链接下载 Linux 内核版本。编写这个指南的时候，最新的可用版本是 5.0-rc1，最新的稳定版是 v4.20。
点击你所选择的 Linux 内核版本链接，找到你对应的架构(“Build for XXX”)的那部分。然后下载符合以下格式的两个文件(其中 X.Y.Z 是最高版本号)：
在终端中改变到文件所在的目录，然后执行此命令手动安装内核：
重启系统，使用新内核：
检查是否如你所愿：
以上的指南是针对的是 4.15 版本，不过安装最新版本的所有的步骤都是一样的。
方法 2 - 用 apt-get 来升级 Linux 内核(推荐方法)
这是在类 Ubuntu 系统中升级 Linux 内核的推荐方法。不同于上一个方法，这种方法会从 Ubuntu 官方仓库下载、安装内核版本，而不是从 kernel.ubuntu.com网站。
要升级包括内核的整个系统，只需要执行：
如果只希望升级内核，运行：
从官方库中升级内核是最接近开箱即用的方法，并且不会出什么问题。如果是生产环境的系统，这是最为推荐的升级 Linux 内核的方法。
方法 1 和方法 2 都需要用户去介入到升级 Linux 内核的过程中。而下边的方法(3、 4、 5)则几乎是全自动的。
方法 3 - 使用 Ukuu 升级 Linux 内核
Ukuu是一个 GTK GUI 和命令行工具，它可以从 kernel.ubuntu.com 下载最新的 Linux 主线内核，并自动安装到你的 Ubuntu 桌面版和服务器版中。Ukku 不仅简化了手动下载和安装新内核的过程，同时也会帮助你安全地移除旧的和不再需要的内核。
方法 4 - 使用 UKTools 升级 Linux 内核
跟 Ukuu 差不多，UKTools 也会从 kernel.ubuntu.com 网站获取最新的稳定内核并且自动安装到 Ubuntu 以及类似于 Linux Mint 的延伸发行版中。
方法 5 - 使用 Linux 内核实用程序更新 Linux 内核
Linux 内核实用程序是目前另一个用于升级类 Ubuntu 系统 Linux 内核的程序。实质上，它是一个由一系列 Bash 脚本构成的合集，用于编译并且可以选择性地为 Debian(LCTT 译注：Ubuntu 的上游发行版)及其衍生发行版升级内核。它包含三个实用程序，一个用于手动编译、安装来自于网站的源码内核，另一个用于安装来自网站的预编译的内核，第三个脚本用于移除旧内核。
第二部分：无需重启的内核升级
我之前说过，上边所有的方法都需要你重启服务器(LCTT 译注：也可以是桌面版)来启用新内核。如果是个人系统或者测试系统，可以这么办。但对于无法停机的生产环境系统该怎么办呢?一点问题没有，这时候实时补丁(livepatching)就派上用场了。
实时补丁(或者叫热补丁)允许你在不重启的情况下安装 Linux 更新或补丁，使你的服务器处于最新的安全级别。这对 web 主机、游戏服务器这类需要不间断在线的服务器来说是很有价值的。事实上，任何情况下，服务器都应该保持在不间断运行的状态下。由于 Linux 供应商只会在出于修复安全漏洞的目的下维护补丁，所以如果安全性是你最关注的问题时，这种方式再适合不过了。
以下两种方法不需要重启，对于生产环境和执行关键任务的 Ubuntu 服务器的 Linux 内核更新非常有用。
方法 6 – 使用 Canonical 实时补丁服务来更新 Linux 内核
Canonical 实时补丁服务可以在不需要重启 Ubuntu 系统的情况下自动应用内核更新、补丁和安全补丁。它可以减少Ubuntu系统的停机时间，并保证系统的安全。Canonical 实时补丁服务可以在安装过程当中或安装之后进行设置。如果你使用的是 Ubuntu 桌面版，软件更新器会自动检查内核补丁的更新，并通知你。在基于控制台的系统中，则需要你定期运行 apt-get update 命令来进行升级。由于需要你手动运行 apt-get upgrade 命令它才会安装内核的安全补丁，所以算是半自动的。
实时补丁对三个及以下系统免费，如果多于三个，你需要升级成名为 Ubuntu Advantage 的企业支持方案套件。这个套件包括 Kernel 实时补丁及以下服务：
(1) 价格
Ubuntu Advantage 包含三种付费计划，即基本计划、标准计划和高级计划。最基础的计划(基本计划)从 单物理节点 225 美元/年和单vps 75美元/年开始计价。对于 Ubuntu 服务器版和桌面版看上去没有按月订阅。你可以在此处浏览所有计划的细节信息。
(2) 开启 Canonical 实时补丁
如果你想在安装后设置实时补丁服务，依照以下方法逐步执行：
方法 7 - 使用 KernelCare 升级 Linux 内核
KernelCare 是最新的实时补丁方案。它是 CloudLinux 推出的产品。KernelCare 可以运行在 Ubuntu 和其他的 Linux 发行版中。它每四个小时检查一遍补丁的发布，并在无需确认的情况下安装它们。如果更新后存在问题，可以将补丁进行回滚。
(1) 价格
费用，每台服务器：4 美元/月，45 美元/年。
跟 Ubuntu 实时补丁相比，KernelCare 看起来非常便宜、实惠。好的方面在于也可以按月订阅。另一个前者不具备的功能是支持其他 Linux 发行版，如 Red Hat、CentOS、Debian、Oracle Linux、Amazon Linux 以及 OpenVZ、Proxmox 等虚拟化平台。
你可以在此处了解 KernelCare 的所有特性和简介，以及所有的付费计划的细节。
开启 KernelCare 服务
在获取一个 30 天免费试用密钥。
执行以下命令开启 KernelCare 并注册秘钥。
如果你正在寻找一种经济实惠且可靠的商业服务来保持 Linux 服务器上的 Linux 内核更新，那么 KernelCare 是个不错的选择。
由来自 Cloud Linux 的技术撰稿人和内容作者 Paul A. Jacobs 提供。
到此，希望这边文章能对你有所帮助。
发表评论