☰

介绍

tag-icon • tag-icon kernel updates
介绍

我想为我的 ubuntu 测试一个新内核。我想要最新的稳定内核。我该如何安全地做到这一点？也就是说，无需 http 下载。

答案1

您可以从 Ubuntu 下载最新版本的内核https://kernel.ubuntu.com/~kernel-ppa/mainline/

然后使用

sudo dpkg——安装*.deb

安装它

答案2

介绍

问题的关键是如何安全地做到这一点。我把这个答案分为四个部分：

  • 如何找到最新的主流稳定 Ubuntu 内核
  • 如何下载内核和校验和文件
  • 如何验证校验和
  • 如何安装新内核

如何找到最新的主流稳定 Ubuntu 内核

去https://kernel.ubuntu.com/~kernel-ppa/mainline并单击修改日期两次。第一次按日期升序排序，第二次按日期降序排序。您的最新内核将位于顶部：

主线内核1.png

我感兴趣的是4.14.120哪个是五年的 LTS（长期支持）内核。我将单击它并转到下一部分：

如何下载内核和校验和文件

主线内核2.png

我选择了通用软件包进行下载：

linux-headers-4.14.120-0414120_4.14.120-0414120.201905161610_all.deb
linux-headers-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
linux-image-unsigned-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
linux-modules-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb

进一步向下滚动，您将找到CHECKSUM保证所发布内容就是您实际收到内容的文件：

CHECKSUMS       2019-05-16 21:34    9.0K     
CHECKSUMS.gpg   2019-05-16 21:34    473

单击两个校验和即可下载它们并进入下一部分。

如何验证校验和

下载校验和链接后这些说明：

验证主线构建二进制文件

为了验证已发布的版本是否是由主线构建系统构建的，对各个文件进行校验，并将结果作为 CHECKSUMS 发布在同一目录中。该文件又由主线构建器使用下面的 GPG 密钥签名，该密钥可从 Ubuntu 密钥服务器获取：

pub 2048R/17C622B0 2008-05-01 密钥指纹 = 60AA 7B6F 3043 4AE6 8E56 9963 E50C 6A09 17C6 22B0 uid 内核 PPA

可以通过运行以下命令进行验证：

Import the above public key to your keyring (if you haven't already done that):

$ gpg --keyserver hkps://pgp.mit.edu --recv-key "60AA7B6F30434AE68E569963E50C6A0917C622B0"

Download the CHECKSUMS and CHECKSUMS.gpg files from the build directory and verify if the CHECKSUMS is signed with the above key:

$ gpg --verify CHECKSUMS.gpg CHECKSUMS
gpg: Signature made .... using RSA key ID 17C622B0
gpg: Good signature from "Kernel PPA <[email protected]>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.

Verify the checksums of downloaded deb files:

$ shasum -c CHECKSUMS 2>&1 | grep 'OK$'

You should get a line ending with "OK" for each of downloaded deb file and each type of checksums that are given in the CHECKSUMS file.

我编辑了该CHECKSUMS文件并删除了不相关的内核（ARM、S390、低延迟、Power PC 和 32 位），只留下上面下载的文件的校验和：

# Checksums for v4.14.120, check with the command below:
#     shasum -c CHECKSUMS
#
# Checksums-Sha1:
b26b07d9ae2dcf25648dab3fe2374f6a2df219d1  COMMIT
44d09220f11394adb7067a79ce1693ed8e6e149e  linux-headers-4.14.120-0414120_4.14.120-0414120.201905161610_all.deb
4cea2a7041ddf2655426f9fc4a57c39d0b6e02b8  linux-headers-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
24ae91d3d812ef2fec4527f5d2acd5d089c27cb1  linux-image-unsigned-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
194fbaae734d33ba26ec1bb631f59b1c01740a3d  linux-modules-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb

#
# Checksums-Sha256:
c253adc68879d07caffca5037ca997d7d2c7b74e87073093566c33e7a6a517e8  COMMIT
bf32ef3ee0b410f9264f1b6dd2349c5753ba73d02b5977d49010120ac6f1e7aa  linux-headers-4.14.120-0414120_4.14.120-0414120.201905161610_all.deb
4f769f431f99cadb4c564d0da4c6231a2c593307c10c520f81b74834a6149b28  linux-headers-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
b18a6163ec0a42a598795cb181dcde86d0c59e9b9b117a1b9e5d7186e967b59a  linux-image-unsigned-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb
8aa8790171b9e948f2d5b0ce8c54a81d2b2bfb9d33ead499d865f841497fcabc  linux-modules-4.14.120-0414120-generic_4.14.120-0414120.201905161610_amd64.deb

笔记：由于某种原因，CHECKSUMS文件打开了，而不是下载。我不得不将文本复制并粘贴到手动创建的文件中CHECKSUMS。

如何安装新内核

假设校验和验证通过，更改为您的下载目录并安装：

cd ~/Downloads        # Go to our downloads directory
sudo dpkg -i *.deb    # Install all four kernel .deb files downloaded
rm -f *.deb           # Clean up so we don't accidentally install next time around
reboot                # reboot to grub and select new kernel on Advanced Options

请注意，不要输入#注释，这些注释仅用于解释目的，机器会忽略它们。

相关内容