本文适用于centos 6.4, centos 6.5，估计也适用于其他linux发行版。

centos系统升级内核-凯发app官方网站

确认内核及版本信息

[root@hostname ~]# uname -r 2.6.32-220.el6.x86_64
[root@hostname ~]# cat /etc/centos-release  centos release 6.5 (final) 

安装软件

编译安装新内核，依赖于开发环境和开发库

# yum grouplist //查看已经安装的和未安装的软件包组，来判断我们是否安装了相应的开发环境和开发库； # yum groupinstall "development tools" //一般是安装这两个软件包组，这样做会确定你拥有编译时所需的一切工具 # yum install ncurses-devel //你必须这样才能让 make *config 这个指令正确地执行 # yum install qt-devel //如果你没有 x 环境，这一条可以不用 # yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel //创建 centos-6 内核时需要它们 

如果当初安装系统是选择了software workstation，上面的安装包几乎都已包含。

获取并解压内核源码，配置编译项

linux内核版本有两种：稳定版和开发版 ，linux内核版本号由3个数字组成：r.x.y

• r: 主版本号
• x: 次版本号，偶数表示稳定版本；奇数表示开发中版本。
• y: 修订版本号 ， 表示修改的次数

去  凯发app官方网站首页，可以看到有stable, longterm等版本，longterm是比stable更稳定的版本，会长时间更新，因此我选择 3.10.58。

[root@sean ~]#wget  

[root@sean ~]# tar -xf linux-3.10.58.tar.xz -c /usr/src/ [root@sean ~]# cd /usr/src/linux-3.10.58/ [root@sean linux-3.10.58]# cp /boot/config-2.6.32-220.el6.x86_64 .config 

我们在系统原有的内核配置文件的基础上建立新的编译选项，所以复制一份到当前目录下，命名为.config。接下来继续配置：

[root@sean linux-3.10.58]# sh -c 'yes "" | make oldconfig' hostcc scripts/basic/fixdep hostcc scripts/kconfig/conf.o shipped scripts/kconfig/zconf.tab.c shipped scripts/kconfig/zconf.lex.c shipped scripts/kconfig/zconf.hash.c hostcc scripts/kconfig/zconf.tab.o hostld scripts/kconfig/conf
scripts/kconfig/conf --oldconfig kconfig .config:555:warning: symbol value 'm' invalid for pccard_nonstatic .config:2567:warning: symbol value 'm' invalid for mfd_wm8400 .config:2568:warning: symbol value 'm' invalid for mfd_wm831x .config:2569:warning: symbol value 'm' invalid for mfd_wm8350 .config:2582:warning: symbol value 'm' invalid for mfd_wm8350_i2c .config:2584:warning: symbol value 'm' invalid for ab3100_core .config:3502:warning: symbol value 'm' invalid for mmc_ricoh_mmc *
* restart config...
*
*
* general setup
*
... ... xz decompressor tester (xz_dec_test) [n/m/y/?] (new) averaging functions (average) [y/?] (new) y cordic algorithm (cordic) [n/m/y/?] (new) jedec ddr data (ddr) [n/y/?] (new) # # configuration written to .config 

   make oldconfig会读取当前目录下的.config文件，在.config文件里没有找到的选项则提示用户填写，然后备份.config文件为.config.old，并生成新的.config文件，参考

有的文档里介绍使用make memuconfig，它便是根据需要定制模块，类似界面如下：（在此不需要）

开始编译

[root@sean linux-3.10.58]# make -j4 bzimage  //生成内核文件 [root@sean linux-3.10.58]# make -j4 modules  //编译模块 [root@sean linux-3.10.58]# make -j4 modules_install  //编译安装模块 

-j后面的数字是线程数，用于加快编译速度，一般的经验是，逻辑cpu，就填写那个数字，例如有8核，则为-j8。（modules部分耗时30多分钟）

安装

[root linux-3.10.58]# make install
实际运行到这一步时，出现error: modinfo: could not find module vmware_balloon，但是不影响内核安装，是由于vsphere需要的模块没有编译，要避免这个问题，需要在make之前时修改.config文件，加入
hypervisor_guest=yconfig_vmware_balloon=m
（这一部分比较容易出问题，参考下文异常部分）

修改grub引导，重启

安装完成后，需要修改grub引导顺序，让新安装的内核作为默认内核。
编辑 grub.conf文件，

vi /etc/grub.conf #boot=/dev/sda default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title centos (3.10.58)
    root (hd0,0)
... 

数一下刚刚新安装的内核在哪个位置，从0开始，然后设置default为那个数字，一般新安装的内核在第一个位置，所以设置default=0。
重启reboot：

确认当内核版本

[root@sean ~]# uname -r 3.10.58 

升级内核成功!

编译失败（如缺少依赖包）

可以先清除，再重新编译：

# make mrproper         #完成或者安装过程出错，可以清理上次编译的现场 # make clean 

在vmware虚拟机上编译，出现类似下面的错误

[root@sean linux-3.10.58]# make install  sh /usr/src/linux-3.10.58/arch/x86/boot/install.sh 3.10.58 arch/x86/boot/bzimage \ system.map "/boot" error: modinfo: could not find module vmware_balloon 

可以忽略，如果你有强迫症的话，尝试以下办法：
要在vmware上需要安装vmware_balloon，可直接修改.config文件，但如果vi直接加入config_vmware_balloon=m依然是没有效果的，因为它依赖于hypervisor_guest=y。如果你不知道这层依赖关系，通过make menuconfig后，device drivers -> misc devices 下是找不到vmware balloon driver的。（手动vi .config修改hypervisor_guest后，便可以找到这一项），另外，无论是通过make menuconfig或直接vi .config，最后都要运行sh -c 'yes "" | make oldconfig'一次得到最终的编译配置选项。
然后，考虑到vmware_balloon可能在这个版本里已更名为vmw_balloon，通过下面的方法保险起见：

# cd /lib/modules/3.10.58/kernel/drivers/misc/ # ln -s vmw_balloon.ko vmware_balloon.ko #建立软连接 

其实，针对安装docker的内核编译环境，最明智的选择是使用帮我们配置好的.config文件。
也建议在make bzimage之前，运行脚本检查当前内核运行docker所缺失的模块。
当提示缺少其他module时如nf_nat_ipv4时，也可以通过上面的方法解决，然后重新编译。

        在网络中，不少服务器采用的是linux系统。为了进一步提高服务器的性能，可能需要根据特定的硬件及需求重新编译linux内核。编译linux内核，需要根据规定的步骤进行，编译内核过程中涉及到几个重要的文件。比如对于redhat linux，在/boot目录下有一些与linux内核有关的文件，进入/boot执行：ls –l。编译过redhat linux内核的人对其中的system.map 、vmlinuz、initrd-2.4.7-10.img印象可能比较深刻，因为编译内核过程中涉及到这些文件的建立等操作。那么这几个文件是怎么产生的？又有什么作用呢？

（1）vmlinuz

vmlinuz是可引导的、压缩的内核。“vm”代表“virtual memory”。linux 支持虚拟内存，不像老的操作系统比如dos有640kb内存的限制。linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的linux内核，它位于/boot/vmlinuz，它一般是一个软链接。

vmlinuz的建立有两种方式。

一是编译内核时通过“make zimage”创建，然后通过：“cp /usr/src/linux-2.4/arch/i386/linux/boot/zimage /boot/vmlinuz”产生。zimage适用于小内核的情况，它的存在是为了向后的兼容性。

二是内核编译时通过命令make bzimage创建，然后通过：“cp /usr/src/linux-2.4/arch/i386/linux/boot/bzimage /boot/vmlinuz”产生。

bzimage是压缩的内核映像，需要注意，bzimage不是用bzip2压缩的，bzimage中的bz容易引起误解，bz表示“big zimage”。 bzimage中的b是“big”意思。

zimage（vmlinuz）和bzimage（vmlinuz）都是用gzip压缩的。它们不仅是一个压缩文件，而且在这两个文件的开头部分内嵌有gzip解压缩代码。所以你不能用gunzip 或 gzip –dc解包vmlinuz。

内核文件中包含一个微型的gzip用于解压缩内核并引导它。两者的不同之处在于，老的zimage解压缩内核到低端内存（第一个640k），bzimage解压缩内核到高端内存（1m以上）。如果内核比较小，那么可以采用zimage 或bzimage之一，两种方式引导的系统运行时是相同的。大的内核采用bzimage，不能采用zimage。

vmlinux是未压缩的内核，vmlinuz是vmlinux的压缩文件。

（2） initrd-x.x.x.img

initrd是“initial ramdisk”的简写。initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。比如，使用的是scsi硬盘，而内核vmlinuz中并没有这个scsi硬件的驱动，那么在装入scsi模块之前，内核不能加载根文件系统，但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题，可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。initrd-2.4.7-10.img是用gzip压缩的文件，下面来看一看这个文件的内容。

initrd实现加载一些模块和安装文件系统等。

initrd映象文件是使用mkinitrd创建的。mkinitrd实用程序能够创建initrd映象文件。这个命令是redhat专有的。其它linux发行版或许有相应的命令。这是个很方便的实用程序。具体情况请看帮助：man mkinitrd

下面的命令创建initrd映象文件：

（3） system.map

system.map是一个特定内核的内核符号表。它是你当前运行的内核的system.map的链接。

内核符号表是怎么创建的呢? system.map是由“nm vmlinux”产生并且不相关的符号被滤出。对于本文中的例子，编译内核时，system.map创建在/usr/src/linux-2.4/system.map。像下面这样：

nm /boot/vmlinux-2.4.7-10 > system.map

下面几行来自/usr/src/linux-2.4/makefile：

nm vmlinux | grep -v '(compiled)|(.o

然后复制到/boot:

cp /usr/src/linux/system.map /boot/system.map-2.4.7-10

在进行程序设计时，会命名一些变量名或函数名之类的符号。linux内核是一个很复杂的代码块，有许许多多的全局符号。

linux内核不使用符号名，而是通过变量或函数的地址来识别变量或函数名。比如不是使用size_t bytesread这样的符号，而是像c0343f20这样引用这个变量。

对于使用计算机的人来说，更喜欢使用那些像size_t bytesread这样的名字，而不喜欢像c0343f20这样的名字。内核主要是用c写的，所以编译器/连接器允许我们编码时使用符号名，当内核运行时使用地址。

然而，在有的情况下，我们需要知道符号的地址，或者需要知道地址对应的符号。这由符号表来完成，符号表是所有符号连同它们的地址的列表。linux 符号表使用到2个文件：/proc/ksyms和system.map。

/proc/ksyms是一个“proc file”，在内核引导时创建。实际上，它并不真正的是一个文件，它只不过是内核数据的表示，却给人们是一个磁盘文件的假象，这从它的文件大小是0可以看出来。然而，system.map是存在于你的文件系统上的实际文件。当你编译一个新内核时，各个符号名的地址要发生变化，你的老的system.map具有的是错误的符号信息。每次内核编译时产生一个新的system.map，你应当用新的system.map来取代老的system.map。

虽然内核本身并不真正使用system.map，但其它程序比如klogd， lsof和ps等软件需要一个正确的system.map。如果你使用错误的或没有system.map，klogd的输出将是不可靠的，这对于排除程序故障会带来困难。没有system.map，你可能会面临一些令人烦恼的提示信息。

另外少数驱动需要system.map来解析符号，没有为你当前运行的特定内核创建的system.map它们就不能正常工作。

linux的内核日志守护进程klogd为了执行名称-地址解析，klogd需要使用system.map。system.map应当放在使用它的软件能够找到它的地方。执行：man klogd可知，如果没有将system.map作为一个变量的位置给klogd，那么它将按照下面的顺序，在三个地方查找system.map：

/boot/system.map

/system.map

/usr/src/linux/system.map

system.map也有版本信息，klogd能够智能地查找正确的映象（map）文件。