Serveur dédié : mettre à jour le noyau Debian de la Kimsufi photo

Serveur dédié : mettre à jour le noyau Debian de la Kimsufi

by · Lecture: 2 minutes
linux kernel

Aujourd’hui, on met à jour le noyau linux de notre installation Debian sur notre Kimsufi.

Un noyau à jour, c’est toujours mieux pour bénéficier des derniers patchs/améliorations/correctifs de sécurité du noyau.

OVH compile ses propres noyaux, offrant différentes options. Nous choisirons le noyau avec GRS : grsecurity est un correctif de sécurité pour le noyau incluant PaX, un système de contrôle d’accès à base de rôles et différents moyen de renforcer la sécurité générale du noyau.

Codeable: trouvez les meilleurs développeurs WordPress

Téléchargement du dernier noyau linux chez OVH

Une fois loggés en SSH, on se place dans le répertoire /boot :

cd /boot

On regarde ensuite la liste des noyaux linux modifiés par OVH pour les Kimsufi : ftp://ftp.ovh.net/made-in-ovh/bzImage/.

On récupère 2 fichiers : le fichier bzImage et le fichier System.map associé. Pour mon serveur, je prends les versions -grs-ipv6-64 : certaines mesures de sécurité sont incluses dans le noyau made in OVH (-grs), avec support de l’ipv6 sur un système 64 bits.

Nous prenons donc la dernière version du noyau ici : ftp://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/:

wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/System.map-4.1.7-xxxx-grs-ipv6-64
wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/bzImage-4.1.7-xxxx-grs-ipv6-64
wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/config-4.1.7-xxxx-grs-ipv6-64Code language: JavaScript (javascript)

Mise à jour de GRUB

Il nous reste à mettre à jour GRUB2 avec :

update-grub2

Résultat:

Generating grub configuration file ...
Found linux image: /boot/bzImage-4.1.7-xxxx-grs-ipv6-64
  No volume groups found
Found Debian GNU/Linux (8.2) on /dev/sda1
doneCode language: JavaScript (javascript)

Par acquis de conscience, on lance :

grub-mkconfig

et on reboote le serveur avec:

shutdown -r now

Une fois le serveur redémarré, vous pouvez vérifier que le nouveau noyau a été chargé avec :

uname -a

Et voilà, vous venez de mettre le noyau de votre Kimsufi à jour !

Report a typo Report icon

Shares2PinLinkedIn
Gravatar for Matt Biscay

Je suis Matt Biscay, développeur WordPress & WooCommerce certifié chez Codeable, administrateur système et enseignant.

J’aide les entreprises à créer, optimiser et fiabiliser leurs sites WordPress avec une approche technique propre : performance, sécurité, maintenance, développement sur mesure et résolution de problèmes complexes.

Sur Skyminds, je partage des tutoriels WordPress, WooCommerce, Linux et administration système, avec des solutions testées sur des cas réels et pensées pour durer.

Découvrez mes services WordPress et WooCommerce.

👔 Portfolio 📨 Me Contacter

8 pensées sur “Serveur dédié : mettre à jour le noyau Debian de la Kimsufi”

    • Bonjour,

      plutôt que de redémarrer le serveur via le manager OVH (ce qui revient à un hard-reboot / débrancher – rebrancher la prise électrique, ce qui est donc uniquement à faire en cas d’urgence …), il vaut mieux faire un reboot “soft” en tapant “reboot” ou “shutdown -r” dans la console SSH …

      Reply

      • Bonjour,

        Sur mon serveur Kimsufi, le reboot soft ne semble pas fonctionner : à chaque fois que je le lance, le serveur reste dans les limbes :-/

Opinions