CentOS 驱动程序更新策略
一 策略总览
- 优先使用发行版仓库与内核自带驱动：保持系统与内核的小版本更新（如通过 yum update kernel），多数硬件由 内核模块 与 内核固件 覆盖，稳定性与可维护性最佳。
- 专有驱动采用“按需、隔离、可回退”：如 NVIDIA GPU、部分 RAID/HBA、新代网卡，在确有功能/性能/稳定性需求时再更新，并通过 DKMS 与 initramfs 管理，确保内核升级后可自动重建。
- 变更流程标准化：评估与准入 → 预检与备份 → 维护窗口与回退预案 → 安装与验证 → 留痕与复盘。
- 版本与兼容基线：记录并更新 驱动/内核/用户态工具 的版本矩阵，避免跨版本不兼容（如 CUDA 与 驱动 的对应关系）。
二 更新路径与选择
| 驱动类型 |
首选路径 |
何时采用 |
关键要点 |
| 内核自带驱动（如常见网卡、存储控制器） |
通过 yum 更新系统与内核 |
日常补丁、CVE 修复、稳定性提升 |
更新后重启，保持 kernel-devel/kernel-headers 与运行内核版本匹配 |
| 第三方内核模块（如 NVIDIA、部分 Intel 10GbE、厂商驱动） |
厂商脚本或 DKMS 打包的 RPM |
需要新特性/修复、发行版内核未覆盖 |
使用 DKMS 注册模块；重建 initramfs；X 环境需切到 multi-user.target |
| 大版本内核升级 |
ELRepo 或源码编译 |
需要新内核特性/硬件支持 |
更新后设置 GRUB 默认项；同步安装对应 kernel-tools |
| 安装期驱动（如部分 RAID 卡） |
使用 driver disk 或安装介质注入 |
安装阶段缺少驱动 |
在 Anaconda 安装界面加载驱动介质完成安装 |
说明：内核小版本升级可用 yum update kernel；大版本可选 ELRepo；NVIDIA 安装需关闭 X/GDM 并使用 DKMS 以便后续内核自动构建模块。
三 标准操作流程
- 评估与准入
- 明确目标：修复 CVE/BUG、提升性能、兼容新硬件。
- 建立回退基线：保留当前 内核/驱动 版本与 initramfs，记录关键配置。
- 预检与备份
- 核对运行内核：uname -r；安装对应 kernel-devel/kernel-headers。
- 备份引导与镜像：/boot/grub2/grub.cfg 或 /boot/efi/EFI/centos/grub.cfg，/boot/initramfs-$(uname -r).img。
- 安装执行
- 内核/系统更新：yum update -y kernel；重启后验证。
- 大版本内核：导入 ELRepo，安装 kernel-ml，设置 grub2-set-default 并重启。
- NVIDIA GPU：切到文本模式 systemctl isolate multi-user.target；必要时禁用 nouveau 并重建 initramfs；执行 .run 安装包并在安装器中勾选 DKMS；重启后用 nvidia-smi 验证。
- 第三方内核模块：优先使用厂商提供的 RPM 或自行 rpmbuild 打包，纳入 yum 管理，便于升级与回退。
- 验证与留痕
- 功能与性能回归；记录 驱动/内核/工具链 版本；保留安装日志与变更单。
以上流程中的关键步骤（关闭 X、禁用 nouveau、重建 initramfs、DKMS、grub2 配置与 nvidia-smi 验证）为常见且必要的实践。
四 回退与风险控制
- 快速回退内核：使用 grub2-set-default 选择旧内核或在 GRUB 菜单临时选择，确认业务恢复后再调整默认项。
- 驱动回退：
- 使用 DKMS 管理的模块会在新内核下自动重建；若失败，可切回旧内核启动后排查。
- NVIDIA：执行 –uninstall 或使用对应版本的 .run 文件回退；必要时恢复 nouveau 并重建 initramfs。
- 安装失败/黑屏/循环登录：进入 救援模式 或文本模式，恢复 grub.cfg/initramfs，撤销黑名单与内核参数变更，重启验证。
这些措施可显著降低驱动变更带来的不可用风险，确保业务连续性。
五 维护与自动化建议
- 将第三方驱动打包为 RPM 并纳入自有 YUM 源，配合 yum/dnf 与 版本锁定 实现可审计、可回退的自动化管理。
- 对需要长期运行的专有驱动启用 DKMS，保证每次内核升级后模块能自动编译并加载。
- 建立 驱动/内核/用户态工具 的版本矩阵（如 CUDA 与 驱动 的对应关系），在升级前进行兼容性验证。
- 维护窗口与变更评审制度化，变更前后保留完整日志与回退路径。
以上做法可显著提升驱动运维的可控性与效率。