Rocky Linux 9

Prev Next

VPC環境で利用できます。

注意

(2024年12月31日基準)
Rocky Linux 9 OSの9.4カーネル(5.14.0-427.xx.1.el9_4.x86_64)において、NAVERクラウドプラットフォームサービスとの互換性問題が発生しましたが、9.5カーネル(5.14.0-503.xx.1.el9_5.x86_64)では一部機能が復元され、問題が解決されました。
Rocky Linux 9.4 OSを使用する場合は、少なくとも9.5カーネルにアップグレードしてご利用ください。
2025年1月16日の定期リリースで Rocky Linux 9.4 BaseOSのカーネルを9.5カーネルにアップデートして提供する予定です。

NAVERクラウドプラットフォーム Rocky Linux 9サーバのカーネルアップデート方法について説明します。

本ガイドは、NAVERクラウドプラットフォームで新規作成したサーバを基準に作成したため、ユーザーのサーバ環境と異なる場合があります。ユーザーのサーバ環境はセキュリティハードニングタスクや複数の設定タスクなどの様々な理由で、カーネルアップデートやサーバの再起動に影響を及ぼすことがあります。したがって、次の事項を熟知した後、カーネルアップデートを実行してください。

  • 実際のサーバのカーネルをアップデートする前に、サーバイメージを使用してレプリカサーバを作成します。作成したレプリカサーバでカーネルアップデートを実行し、正常に再起動できるか確認します。再起動後に運用ステータスに切り替わったら、サービスに問題がないか確認します。十分に検証し、問題がない場合のみカーネルアップデートを実行してください。
  • GPUサーバの場合、カーネルバージョンに合う GPUドライバがインストールされている場合のみ正常に動作します。更新したカーネルが GPUドライバと互換性がない場合、GPUサーバが正常に動作しない場合があります。したがって、GPUドライバの互換性を確認した後、カーネルアップデートを実行してください。関連情報は、GPUドライバガイドをご確認ください。
参考

本カーネルアップデートガイドは、今後定期的なアップデートを提供しません。したがって、最新の情報を確認したり、他のカーネルバージョンをインストールする場合は、当該ガイドを参照して別途でタスクを実行してください。
ガイドに明示されているカーネルバージョンは一例であり、必要に応じて他のカーネルバージョンを十分にテストしてからインストールしてください。

注意
  • ユーザーサーバのカーネルアップデートはユーザーの責任で行う必要があり、カーネルアップデートにより発生するトラブルに対して NAVERクラウドプラットフォームは責任を負いません。
  • カーネルアップデートや再起動中はサーバの正常な使用が不可な場合があり、これによる復旧はサポートしていません。また、カーネルアップデートの失敗時のサーバ復旧はサポートしていません。
  • カーネルを更新する前にマイサーバイメージで作成したバックアップは、バックアップが不要になるまで保存してください。
  • このガイドと関連したトラブルに対しては、別途サポートは提供されません。

アップデート可能なカーネルバージョンの確認

Rocky Linux 9サーバでアップデート可能なカーネルバージョンを確認する方法は、次の通りです。

基本的に NCP Repoであるhttp://repo.ncloud.comが Base URLに設定されており、パブリック IPアドレスを保有していたり NATが構成された Private Subnet環境では、NCP Repoの代わりに外部 Public Mirrorサイトに Repositoryを変更できます。

参考

NCP Repoは、外部アクセスが制限される VPC Private Subnetなどのユーザー環境をサポートするために、NAVERクラウドプラットフォームが提供するリポジトリです。
NCP Repoは年4回しか同期されないので、最新のパッチを素早く適用するには、外部 Public Mirrorサイトに変更することをお勧めします。詳細は、Linux OS Repository設定点検ガイドをご参照ください。

  1. カーネルアップデートを適用するサーバにリモートアクセスします。
  2. サーバに適用するカーネルバージョンを確認します。
    [root@kvm-rockylinux94 ~]# dnf --showduplicates list kernel
Installed Packages
kernel.x86_64                                                                                5.14.0-427.13.1.el9_4                                                                                @System
kernel.x86_64                                                                                5.14.0-427.37.1.el9_4                                                                                @System
Available Packages
kernel.x86_64                                                                                5.14.0-503.19.1.el9_5                                                                                baseos

カーネルアップデート

Rocky Linux 9サーバのカーネルをアップデートする方法は、次の通りです。

参考

本ガイドでは、Rocky Linux 9サーバでカーネルバージョンを 5.14.0-503.19.1.el9_5にアップグレードする例を提供します。
ガイドを参照する時点でインストール可能なカーネルバージョンが異なる場合がありますので、他のバージョンも十分にテストしてからインストールしてください。

  1. カーネルアップデートを適用するサーバにリモートアクセスします。

  2. サーバのカーネルバージョンを確認します。

    [root@kvm-rockylinux94 ~]# uname -r
5.14.0-427.37.1.el9_4.x86_64

  3. サーバに接続されたリポジトリ情報を確認します。
    Repoファイルの変更が必要な場合は、Linux OS Repository設定点検ガイドを参照してリポジトリ情報を変更してください。

    [root@kvm-rockylinux94 ~]# grep -e ^mirrorlist -e ^baseurl /etc/yum.repos.d/rocky{,-extras}.repo
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/BaseOS/$basearch/os/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/BaseOS/$basearch/debug/tree/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/BaseOS/source/tree/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/AppStream/$basearch/os/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/AppStream/$basearch/debug/tree/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/AppStream/source/tree/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/CRB/$basearch/os/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/CRB/$basearch/debug/tree/
/etc/yum.repos.d/rocky.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/CRB/source/tree/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/extras/$basearch/os/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/extras/$basearch/debug/tree/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/extras/source/tree/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/plus/$basearch/os/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/plus/$basearch/debug/tree/
/etc/yum.repos.d/rocky-extras.repo:baseurl=http://repo.ncloud.com/rocky/$releasever/plus/source/tree/

  4. リポジトリで提供するカーネルバージョンを確認します。

    [root@kvm-rockylinux94 ~]# rm -rf /var/cache/dnf/*

[root@kvm-rockylinux94 ~]# dnf list kernel-5.14.0-503.19.1.el9_5
Available Packages
kernel.x86_64                                                                                5.14.0-503.19.1.el9_5                                                                                 baseos

  5. 確認したバージョンのカーネルをインストールします。
    新規インストールされるパッケージ、アップデートされるパッケージ、削除されるパッケージのリストを詳細に確認し、異常がない場合 yを入力してインストールを完了します。

    [root@kvm-rockylinux94 ~]# dnf install kernel-5.14.0-503.19.1.el9_5
Dependencies resolved.
=========================================================================================================================================================================================================
 Package                                               Architecture                             Version                                                   Repository                                Size
=========================================================================================================================================================================================================
Installing:
 kernel                                                x86_64                                   5.14.0-503.19.1.el9_5                                     baseos                                   2.0 M
 kernel-core                                           x86_64                                   5.14.0-503.19.1.el9_5                                     baseos                                    18 M
 kernel-modules                                        x86_64                                   5.14.0-503.19.1.el9_5                                     baseos                                    36 M
 kernel-modules-core                                   x86_64                                   5.14.0-503.19.1.el9_5                                     baseos                                    30 M

Transaction Summary
=========================================================================================================================================================================================================
Install  4 Packages

Total download size: 86 M
Installed size: 126 M
Is this ok [y/N]: y
(上記のインストールされるパッケージ、アップデートされるパッケージ、削除されるパッケージを綿密に調べた上で異常がない場合に yで実行)

...省略 ...

Installed:
  kernel-5.14.0-503.19.1.el9_5.x86_64        kernel-core-5.14.0-503.19.1.el9_5.x86_64        kernel-modules-5.14.0-503.19.1.el9_5.x86_64        kernel-modules-core-5.14.0-503.19.1.el9_5.x86_64

Complete!

  6. インストールが完了してからブート可能なカーネルバージョンとデフォルトブートカーネルバージョンを確認します。

     [root@kvm-rockylinux94 ~]# grep BLSCFG /etc/default/grub
 GRUB_ENABLE_BLSCFG=true

 [root@kvm-rockylinux94 ~]# grubby --info=ALL | grep ^kernel
 kernel="/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64"
 kernel="/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64"
 kernel="/boot/vmlinuz-5.14.0-427.13.1.el9_4.x86_64"
 kernel="/boot/vmlinuz-0-rescue-289a2c19141142dbb2e193b5796efac0"

 [root@kvm-rockylinux94 ~]# grubby --default-kernel
 /boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64

  7. (オプション)デフォルトブートカーネルバージョンが、インストールしたカーネルバージョンと一致しない場合、デフォルトブートカーネルを変更してください。

    [root@kvm-rockylinux94 ~]# grubby --info=ALL | grep ^kernel
kernel="/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.13.1.el9_4.x86_64"
kernel="/boot/vmlinuz-0-rescue-289a2c19141142dbb2e193b5796efac0"

[root@kvm-rockylinux94 ~]# grubby --set-default="/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64"
The default is /boot/loader/entries/289a2c19141142dbb2e193b5796efac0-5.14.0-503.19.1.el9_5.x86_64.conf with index 0 and kernel /boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64

[root@kvm-rockylinux94 ~]# grubby --default-kernel
/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64

  8. 最新カーネルバージョンを有効にするには、サーバを再起動します。

    [root@kvm-rockylinux94 ~]# sync;reboot
    参考

    サーバの再起動に失敗した場合、カーネルアップデートが正常に行われなかったことを意味します。この場合は、カーネルアップデートの復元を参照して以前のカーネルバージョンに戻してください。

  9. サーバに再ログインして新しいカーネルが有効になっているか確認します。

    [root@kvm-rockylinux94 ~]# uname -r
5.14.0-503.19.1.el9_5.x86_64
    参考

    アップデートしたカーネルが正常に適用されたか確認するには、カーネルアップデートの確認を参照してカーネルのインストール状況をご確認ください。

カーネルアップデートの確認

アップデートしたカーネルが正常に適用されたか確認する方法は、次の通りです。

  1. サーバへリモートアクセスします。
  2. カーネルパッケージがインストールされているかを確認します。
    [root@kvm-rockylinux94 ~]# rpm -qa | grep kernel-5.14.0-503.19.1.el9_5.x86_64
kernel-5.14.0-503.19.1.el9_5.x86_64
  3. /bootディレクトリに initramfsファイルと vmlinuzファイルが作成されているかを確認します。
    参考

    /boot/initramfs-<カーネルバージョン>.x86_64kdump.imgファイルは、設定によって作成できない場合があります。

    [root@kvm-rockylinux94 ~]# ls -l /boot/initramfs-5.14.0-503.19.1.el9_5.x86_64.img
-rw------- 1 root root 33534200 Dec 31 15:15 /boot/initramfs-5.14.0-503.19.1.el9_5.x86_64.img

[root@kvm-rockylinux94 ~]# ls -l /boot/initramfs-5.14.0-503.19.1.el9_5.x86_64kdump.img
-rw------- 1 root root 31055360 Dec 31 15:18 /boot/initramfs-5.14.0-503.19.1.el9_5.x86_64kdump.img

[root@kvm-rockylinux94 ~]# ls -l /boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64
-rwxr-xr-x 1 root root 14461768 Dec 19 22:07 /boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64
  4. 最新カーネル設定が登録されているか確認します。
    [root@kvm-rockylinux94 ~]# grubby --info=ALL | grep ^kernel
kernel="/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.13.1.el9_4.x86_64"
kernel="/boot/vmlinuz-0-rescue-289a2c19141142dbb2e193b5796efac0"

[root@kvm-rockylinux94 ~]# ls -l /boot/loader/entries
total 16
-rw-r--r--. 1 root root 453 Oct  4 09:46 289a2c19141142dbb2e193b5796efac0-0-rescue.conf
-rw-r--r--  1 root root 429 Dec 31 15:15 289a2c19141142dbb2e193b5796efac0-5.14.0-427.13.1.el9_4.x86_64.conf
-rw-r--r--  1 root root 429 Dec 31 15:15 289a2c19141142dbb2e193b5796efac0-5.14.0-427.37.1.el9_4.x86_64.conf
-rw-r--r--  1 root root 456 Dec 31 15:15 289a2c19141142dbb2e193b5796efac0-5.14.0-503.19.1.el9_5.x86_64.conf
  5. grub設定を確認します。
    [root@kvm-rockylinux94 ~]# grep GRUB_DEFAULT /etc/default/grub
GRUB_DEFAULT=saved

[root@kvm-rockylinux94 ~]# cat /boot/grub2/grubenv
# GRUB Environment Block
# WARNING: Do not edit this file by tools other than grub-editenv!!!
saved_entry=289a2c19141142dbb2e193b5796efac0-5.14.0-503.19.1.el9_5.x86_64
menu_auto_hide=1
boot_success=0
boot_indeterminate=0
...省略 ...

[root@kvm-rockylinux94 ~]# grubby --default-kernel
/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64

カーネルアップデートの復元

カーネルのアップデート後にサーバの再起動が正常に行われない場合、更新する前のカーネルに戻す必要があります。インストールされたカーネルの中で色んなバージョンに復元することができ、本ガイドではカーネルをアップデートする直前に使用したカーネルバージョンに復元する方法について説明します。

参考

サーバの再起動問題を解決するために Single modeに入り、サーバの復旧を試行することもできます。Single modeの起動方法は、サーバ復旧ガイドをご参照ください。

  1. NAVERクラウドプラットフォームコンソールの VPC環境で、i_menu > Services > Compute > Serverメニューを順にクリックします。

  2. Serverメニューをクリックします。

  3. サーバリストから復旧するサーバを選択した後、 [サーバアクセスコンソール] ボタンを選択します。

  4. grub起動画面でブートカーネルを以前のバージョンに選択して再起動します。

    • KVM RockyLinux 9 grub起動画面
      kernel-update-kvm-rocky9_console01

  5. 起動が完了したら、サーバのカーネルバージョンを確認します。

    [root@kvm-rockylinux94 ~]# uname -r
5.14.0-427.37.1.el9_4.x86_64

  6. 現在有効になっているカーネルバージョンを確認します。

    [root@kvm-rockylinux94 ~]# grubby --default-kernel
/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64

[root@kvm-rockylinux94 ~]# grubby --info=ALL | grep ^kernel
kernel="/boot/vmlinuz-5.14.0-503.19.1.el9_5.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64"
kernel="/boot/vmlinuz-5.14.0-427.13.1.el9_4.x86_64"
kernel="/boot/vmlinuz-0-rescue-289a2c19141142dbb2e193b5796efac0"

  7. 起動時にデフォルトのカーネルバージョンを以前のバージョンのカーネルバージョンにリセットします。

    [root@kvm-rockylinux94 ~]# grubby --set-default="/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64"
The default is /boot/loader/entries/289a2c19141142dbb2e193b5796efac0-5.14.0-427.37.1.el9_4.x86_64.conf with index 1 and kernel /boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64

[root@kvm-rockylinux94 ~]# grubby --default-kernel
/boot/vmlinuz-5.14.0-427.37.1.el9_4.x86_64

  8. (オプション)変更されたカーネルバージョンが正常に起動するか確認するために、サーバを再起動します。

    [root@kvm-rockylinux94 ~]# sync;reboot

  9. (オプション)サーバに再ログインして起動有無とカーネルバージョンを確認します。

    [root@kvm-rockylinux94 ~]# uname -r
5.14.0-427.37.1.el9_4.x86_64

カーネルアップデート進行中に Repository関連の不具合が発生した場合

カーネルアップデートを進めながら Repository関連の不具合が発生した場合、Linux OS Repository設定点検ガイド FAQをご参照ください。