centos系统更新驱动注意事项

CentOS 驱动更新注意事项

一 更新前的准备与风险控制

• 明确硬件与驱动版本：使用 lspci 确认设备型号，使用 modinfo <驱动名> 查看当前驱动版本，避免误装或不必要的升级。
• 准备对应内核的头文件与编译环境：安装 gcc、kernel-devel、kernel-headers，确保与当前运行内核版本一致（uname -r）。
• 选择更新方式：优先使用发行版仓库或厂商提供的 RPM 包；自行编译的内核模块建议打包成 RPM 纳入本地仓库，便于 yum 管理、回滚与审计。
• 变更窗口与回滚方案：选择低峰时段，准备回滚包或回退步骤；对关键业务服务器建议先在测试环境验证。
• 完整备份：对系统盘或关键数据做备份，可用 rsync 做文件级增量备份，或用 dd 做整盘镜像（操作前务必确认设备名，避免数据丢失）。
• 进入维护模式：建议在 单用户/救援模式 或至少切换到 文本模式（init 3） 下进行内核模块类操作，避免图形会话干扰。

二 不同驱动类型的关键要点

• NVIDIA GPU
  • 禁用 Nouveau：在 /etc/modprobe.d/blacklist.conf 添加 “blacklist nouveau”，并在 /etc/default/grub 的 GRUB_CMDLINE_LINUX 增加 “rd.driver.blacklist=nouveau nouveau.modeset=0”，执行 grub2-mkconfig 重新生成配置。
  • 重建 initramfs：备份并重建 initramfs，例如：mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bak && dracut -v /boot/initramfs-$(uname -r).img $(uname -r)。
  • 安装与验证：在文本模式执行 NVIDIA-Linux-x86_64-xxx.run，重启后用 nvidia-smi 验证。
• 网卡驱动（如 igb、i40e）
  • 编译安装后，务必执行 dracut --force 更新 initramfs，防止重启后加载旧版驱动模块。
  • 验证：用 ethtool -i <接口名> 查看实际加载的驱动版本与固件信息。
• 通用内核模块
  • 安装后执行 depmod -a 更新模块依赖；必要时使用 modprobe <模块名> 手动加载并测试。

三 更新后的验证与回滚

• 功能与版本验证：
  • GPU：执行 nvidia-smi 检查驱动与 CUDA 兼容性；如运行深度学习任务，可用 PyTorch/TensorFlow 的 CUDA 可用性简单自检。
  • 网卡：执行 ethtool -i ethX 与 ip link 检查链路、速率与驱动版本；必要时抓包或跑流量测试。
• 稳定性观察：关注 dmesg、journalctl 是否有异常（如 oops、firmware 加载失败、驱动崩溃）。
• 快速回滚：
  • 使用本地 YUM 历史或自建仓库回退到上一个驱动版本（优先选择）。
  • 若为 NVIDIA .run 安装：执行 NVIDIA-Linux-x86_64-<版本>.run --uninstall 清理，或使用包管理器移除相关组件（如 yum remove nvidia-*、kmod-nvidia-*），随后重启。

四 安全与长期维护建议

• 保持系统与内核同步更新：定期执行 yum update/upgrade，减少因内核 ABI 变化导致的驱动不兼容。
• 使用 DKMS 管理内核模块：为第三方驱动启用 DKMS，在 内核升级后自动重建 模块，降低失配风险。
• 加固与合规：保持 SELinux 为 enforcing 并正确配置策略；仅开放必要端口与服务，使用 firewalld 管理防火墙规则。
• 持续监控与审计：部署 fail2ban、rkhunter、clamav 等工具增强安全态势；对驱动变更做变更记录与配置基线管理。