linux服务器内核升级是多版本共存而非覆盖替换，必须保留旧内核、更新grub配置、手动验证启动，回滚依赖grub选择或包管理器历史，关键在于升级前留退路、升级后可验证、出问题能快速切回。
Linux 服务器内核升级不是覆盖替换，而是多版本共存；回滚也不靠“一键还原”，而依赖 GRUB 引导选择、包管理器历史记录或快照机制。关键在于升级前留退路、升级后可验证、出问题能快速切回。
查看和确认当前内核状态
操作前必须摸清底数：
- 运行中内核：
uname -r（例如3.10.0-1160.el7.x86_64） - 所有已安装内核：
rpm -qa | grep kernel（CentOS/RHEL）或dpkg --list | grep linux-image（Ubuntu/Debian） - GRUB 菜单条目：
awk -F\' '$1=="menuentry " {print i++ " : " $2}' /boot/grub2/grub.cfg（RHEL系）或grep menuentry /boot/grub/grub.cfg | cut -d "'" -f2（Debian系）
确保旧内核对应的 /boot/vmlinuz-*、/boot/initramfs-* 和 /lib/modules/<version></version> 都完整存在——缺一不可，否则无法启动。
安全升级内核（推荐 ELRepo 或官方源）
以 CentOS 7 为例，优先使用 ELRepo 安装长期支持（LT）内核：
- 导入密钥并启用仓库：
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org && rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm - 安装 LT 内核及配套组件：
yum --enablerepo=elrepo-kernel install kernel-lt kernel-lt-devel kernel-lt-headers - 安装后不立即设为默认，先保留旧内核可用；重启时手动选新内核测试
- 验证通过后，再用
grubby --set-default /boot/vmlinuz-5.4.214-1.el7.elrepo.x86_64固定默认项
Ubuntu/Debian 用户可用 apt install linux-image-generic 或从 kernel.org 下载预编译的 .deb 包安装，避免手动编译带来的兼容风险。
故障时快速回滚到旧内核
这是最常用、最可靠的软回滚方式：
- 重启服务器，在 BIOS 启动时长按 Shift，UEFI 模式下按 Esc，调出 GRUB 菜单
- 用方向键选择含旧版本号的菜单项（如
CentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core)），回车启动 - 进系统后，执行
grub2-set-default 'CentOS Linux (3.10.0-1160.el7.x86_64) 7 (Core)'并运行grub2-mkconfig -o /boot/grub2/grub.cfg锁定默认项 - 检查
/etc/default/grub中是否含GRUB_SAVEDEFAULT=true，启用后下次成功启动的内核会自动成为默认
彻底清理问题内核或降级处理
确认旧内核稳定运行后，再清理新内核：
- RHEL/CentOS：用
yum remove kernel-ml-5.15.0-1.el7.elrepo.x86_64（精确指定包名），不要直接删/boot文件 - Ubuntu/Debian：用
sudo apt autoremove --purge linux-image-6.1.0-xx-generic，它会连带清理linux-modules和linux-headers - 若升级导致 initramfs 损坏（卡在 “Loading initial ramdisk…”），进旧内核后重装对应模块：
sudo apt install linux-modules-5.15.0-91-generic（Debian）或dracut -f（RHEL） - 严重故障无法进系统？用 Live USB 启动 → 挂载原根分区 →
chroot进入 → 执行降级或重建 initramfs
