现在有的国内或国外服务器还是支持CentOS 7系统的，我们通常会定期更新升级KVM内核版本以利用新的内核功能，并保护服务器免受以前版本中发现的漏洞影响，提高安全性。本文主要介绍下如何在CentOS 7上升级KVM内核。

在升级KVM内核之前，请确保使用以下命令记录当前安装的内核版本。

[root@idcspy ~]$ uname -sr

大多数现代发行版都提供了一种使用包管理系统(比如yum)和官方支持的存储库来升级内核的方法。但是，这将只执行从发行版的存储库中获得的最新版本的升级，而不是从https://www.kernel.org/。

CentOS允许使用ELRepo，这是一个第三方存储库，它可以将内核升级到最新版本。要在CentOS 7上启用ELRepo存储库，请执行以下操作：

[root@idcspy ~]$ rpm –import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

[root@idcspy ~]$ rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

启用存储库后，您可以使用以下命令列出可用的内核相关软件包：

[root@idcspy ~]$ yum –disablerepo=”*” –enablerepo=”elrepo-kernel” list available

接下来，安装最新的主线稳定内核:

[root@idcspy ~]$ yum –enablerepo=elrepo-kernel install kernel-ml

要使新安装的版本成为默认引导选项，您必须按如下方式修改GRUB配置:

打开并编辑文件/etc/default/grub，并设置GRUB_DEFAULT=0。这意味着GRUB列表中的第一个内核将被用作默认内核。

[root@idcspy ~]$ vi /etc/default/grub
….
GRUB_DEFAULT=0
….

接下来，运行以下命令来重新创建内核配置。

[root@idcspy ~]$ grub2-mkconfig -o /boot/grub2/grub.cfg

重新启动，并再次使用uname命令验证现在默认使用的是最新的内核：

[root@idcspy ~]$ uname -sr

通过上述步骤，如无意外，您便可以将CentOS 7服务器上的KVM内核版本升级到最新版。