阿里雲ECS升級內核

最近雲盾老說有高危漏洞，看了看列表，好多內核相關的，Yum update 也沒法解決，乾脆升級內核好了。聽說升級內核是危險操做，因此升級以前必須作好快照！

快照建立完畢後，開始升級過程。

1. 添加國內源，好比阿里雲
2. yum update 升級到Final版本
3. 導入 KEY ,安裝軟件源: rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
4. 添加ELRepo 4.1 Centos 6.x：rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm 4.2 Centos 7.x : rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
5. 安裝長期維護版本內核：yum --enablerepo=elrepo-kernel install kernel-lt -y
6. 修改/etc/grub.conf, 將default=1改爲default=0, Centos7 由於使用Grub2，修改方式略有不一樣，修改/etc/default/grub，把default=0，而後運行命令grub2-mkconfig -o /boot/grub2/grub.cfg
7. reboot
8. uname -r 查看最新版本

升級完畢後，去雲盾那驗證下所有的漏洞，所有驗證經過~！