Serveur dédié : mettre à jour le noyau Debian de la Kimsufi photo

Serveur dédié : mettre à jour le noyau Debian de la Kimsufi

by · Lecture: 2 minutes
linux kernel

Aujourd’hui, on met à jour le noyau linux de notre installation Debian sur notre Kimsufi.

Un noyau à jour, c’est toujours mieux pour bénéficier des derniers patchs/améliorations/correctifs de sécurité du noyau.

OVH compile ses propres noyaux, offrant différentes options. Nous choisirons le noyau avec GRS : grsecurity est un correctif de sécurité pour le noyau incluant PaX, un système de contrôle d’accès à base de rôles et différents moyen de renforcer la sécurité générale du noyau.

Distingo, le livret à 2%

Téléchargement du dernier noyau linux chez OVH

Une fois loggés en SSH, on se place dans le répertoire /boot :

cd /boot

On regarde ensuite la liste des noyaux linux modifiés par OVH pour les Kimsufi : ftp://ftp.ovh.net/made-in-ovh/bzImage/.

On récupère 2 fichiers : le fichier bzImage et le fichier System.map associé. Pour mon serveur, je prends les versions -grs-ipv6-64 : certaines mesures de sécurité sont incluses dans le noyau made in OVH (-grs), avec support de l’ipv6 sur un système 64 bits.

Nous prenons donc la dernière version du noyau ici : ftp://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/:

wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/System.map-4.1.7-xxxx-grs-ipv6-64
wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/bzImage-4.1.7-xxxx-grs-ipv6-64
wget http://ftp.ovh.net/made-in-ovh/bzImage/latest-experimental/config-4.1.7-xxxx-grs-ipv6-64Code language: JavaScript (javascript)

Mise à jour de GRUB

Il nous reste à mettre à jour GRUB2 avec :

update-grub2

Résultat:

Generating grub configuration file ...
Found linux image: /boot/bzImage-4.1.7-xxxx-grs-ipv6-64
  No volume groups found
Found Debian GNU/Linux (8.2) on /dev/sda1
doneCode language: JavaScript (javascript)

Par acquis de conscience, on lance :

grub-mkconfig

et on reboote le serveur avec:

shutdown -r now

Une fois le serveur redémarré, vous pouvez vérifier que le nouveau noyau a été chargé avec :

uname -a

Et voilà, vous venez de mettre le noyau de votre Kimsufi à jour !

Des obstacles techniques ? Je trouve des solutions sur-mesure pour que votre site WordPress/WooCommerce fonctionne sans accroc.

Contactez-moi pour un diagnostic gratuit »

Report a typo Report icon

Shares2PinLinkedIn
Gravatar for Matt Biscay

Développeur certifié WordPress & WooCommerce chez Codeable, administrateur système et enseignant-chercheur, je mets mon expertise au service de vos projets web.

Ma priorité : des sites performants, fiables et sécurisés, pensés pour offrir la meilleure expérience utilisateur. J’accompagne chaque client avec écoute et pédagogie, pour transformer vos idées en solutions concrètes et durables.

Profitez de solutions WordPress et WooCommerce sur-mesure, pensées pour optimiser durablement votre site.
Explorez les leviers pour booster l’impact de votre site web.

👔 Portfolio 📨 Me Contacter

8 pensées sur “Serveur dédié : mettre à jour le noyau Debian de la Kimsufi”

    • Bonjour,

      plutôt que de redémarrer le serveur via le manager OVH (ce qui revient à un hard-reboot / débrancher – rebrancher la prise électrique, ce qui est donc uniquement à faire en cas d’urgence …), il vaut mieux faire un reboot “soft” en tapant “reboot” ou “shutdown -r” dans la console SSH …

      Reply

      • Bonjour,

        Sur mon serveur Kimsufi, le reboot soft ne semble pas fonctionner : à chaque fois que je le lance, le serveur reste dans les limbes :-/

Opinions