服务器内核升级是多版本共存而非覆盖替换，回滚依赖grub引导切换与安全清理；关键在于保留至少一个可用旧内核、不手动删除文件、确保启动能力不被破坏。
服务器内核升级不是覆盖替换，而是多版本共存；回滚也不是“卸载重装”，而是引导切换+安全清理。关键在于不破坏启动能力、保留至少一个可用旧内核、避免手动删文件。
一、升级前必须做的三件事
确保系统具备回退基础：
- 确认 /boot 分区剩余空间 ≥ 1GB（新内核镜像+initramfs约300–500MB）
- 执行
uname -r记下当前运行内核，再用dpkg -l | grep 'linux-image'（Debian/Ubuntu）或rpm -qa | grep kernel（RHEL/CentOS）列出所有已安装内核 - 编辑
/etc/default/grub，确认含以下两行（缺则补上）：GRUB_SAVEDEFAULT=trueGRUB_TIMEOUT=10（避免超时自动启动导致无法选菜单）
二、升级后验证与快速回滚（应急用）
若新内核启动失败（黑屏、卡 initramfs、无网络），立即重启并调出 GRUB 菜单：
宝塔Linux面板11.3.0
下载
宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。
- BIOS 模式：开机后 长按 Shift 键；UEFI 模式：开机后 连按 Esc 键
- 选 “Advanced options for Ubuntu/CentOS” → 找到不含 recovery 字样的旧内核条目（如
vmlinuz-5.15.0-91-generic）→ 回车启动 - 成功进入系统后，运行
sudo grub-reboot "Advanced options for Ubuntu>Ubuntu, with Linux 5.15.0-91-generic"，下次重启将自动使用该内核（仅生效一次，安全试探）
三、永久回退并锁定旧内核
验证旧内核稳定可用后，设为默认且防止被自动清理：
- 查清旧内核完整包名：
dpkg -l | grep linux-image | grep 5.15.0-91（Ubuntu）或rpm -q kernel-5.15.0-91.el7（CentOS） - 阻止 apt/yum 自动移除：
sudo apt-mark hold linux-image-5.15.0-91-generic（Ubuntu）或sudo yum versionlock kernel-5.15.0-91.el7（CentOS，需 yum-plugin-versionlock） - 设置 GRUB 默认项：
sudo grubby --set-default /boot/vmlinuz-5.15.0-91-generic（RHEL/CentOS）或修改/etc/default/grub中GRUB_DEFAULT为对应菜单索引（如GRUB_DEFAULT=2），再执行sudo update-grub（Ubuntu）或sudo grub2-mkconfig -o /boot/grub2/grub.cfg（CentOS）
四、安全清理问题内核（非必需，慎操作）
仅在确认旧内核长期稳定、且磁盘空间紧张时执行，绝不可手动 rm -rf /boot/vmlinuz*：
- Ubuntu/Debian：
sudo apt autoremove --purge（自动识别并移除未被依赖的 linux-image、linux-modules、linux-headers 三件套） - RHEL/CentOS：
sudo yum remove $(rpm -q kernel | grep -v $(uname -r))（保留当前运行版本，卸载其余） - 清理后务必运行更新命令（
update-grub或grub2-mkconfig），否则菜单不刷新
