カーネルの自動アップグレード

Question

最新のカーネルイメージを自動的に構成、ビルド、インストールするBASHスクリプトを書いています。生成されたカーネルには、grセキュリティ/proc/config.gzパッチセット。マシン上で最初のカスタム カーネルをコンパイルしたときに手動で作成した の以前の構成を使用します。

プロセスを完全に自動化しても安全でしょうか? 次のようになります:

1. grsecurity利用可能な最新のカーネルを確認してください
2. grsecurityパッチセットと対応するカーネルソースツリーをダウンロードする
3. カーネルにパッチを当てる
4. 以前のカーネル構成ファイルをカーネルソースディレクトリにコピーします。
5. make olddefconfig以前の設定に基づいてカーネルを設定するために実行します
6. カーネルをコンパイルするfakeroot make deb-pkg
7. 結果のパッケージをインストールし、ブートローダーの優先順位を変更します
8. 再起動が必要であることを示すメールを送信してください

主な疑問は、以前の構成が正しく動作している場合、コンパイルされたカーネルにolddefconfigシステムの起動を妨げるエラーが含まれる可能性があるかどうかです。これは SSH 経由でアクセスされるリモート サーバーであり、手動での復旧には多大な労力がかかるため、非常に重要です。

Answer 1

失敗が許されないのであれば、テストを行ってください。
失敗が許される場合でも、テストは有効です。可能であれば、専用のテスト環境でビルドを実行してください。多くの場合、仮想ゲストは適切なテスト システムになります。更新されたカーネルで cab を再起動し、その後のテストもすべて正常に完了したら、新しいパッケージをリモート システムにコピーして展開してください。

さて、あなたの主な質問は、あなたの計画にはmake olddefconfig起動失敗につながるエラーが含まれているでしょうか？
どんなシステムでも完全に安全だと信じるのは馬鹿だけです。最も最近のカーネルは、あなたが述べたように、最先端のものとなり、それに伴うすべての利点とリスクを伴います。リスクを軽減するには、機能セットが固定され、バグ/セキュリティ修正のみが導入される長期リリースを選択します。

いずれにせよ、再起動には失敗するリスクがわずかながら伴います。

余談ですが、私はこれまでデータ センターでサーバーの問題や誤った構成を修復するのに多くの時間を費やしてきました。そのため、リモート サーバーに適切なリモート管理オプション (HP ILO、Dell の DRAC、Oracle の ILOM など、または KVM over IP ゲートウェイ) を常に追加することをお勧めします。これにより、ほとんどの問題を自分のデスクで快適に修正できます。