内核升级的最小可用配置：五个必须改的默认值

第三方驱动走 DKMS，内核一换就重编，编译失败时新内核起来没有网卡

下面这份配置的目标不是最优，是「半年后回来看还认得」。先把这五项改掉。

先说结论

最小可用配置 = 能启动 + 能观测 + 能备份 + 能回滚。缺一项都不算配好。

• 路径与数据目录先定死，别用默认
• 日志要能看，且要有轮转
• 资源上限显式写出来
• 健康检查与重启策略配好
• 备份 + 回滚演练一次

五项必改

按顺序改，每改一项重启验证一次：

• 数据目录：改到独立分区或卷，避免日志写满根分区
• 监听地址与端口：只监听需要的接口，别 0.0.0.0 全开
• 资源上限：内存、CPU、句柄数显式限制
• 日志：级别、路径、轮转策略三样都写
• 时区：容器与宿主一致，否则日志和定时任务全乱

配置长什么样

第三方驱动走 DKMS，内核一换就重编，编译失败时新内核起来没有网卡。

表里的值不是标准答案，是「先按这个来，再按观测调」。

这个服务的几个关键事实

和默认值相关、但文档里往往一笔带过的几条：

• 第三方驱动走 DKMS，内核一换就重编，编译失败时新内核起来没有网卡
• uname -r 显示的是正在运行的内核，装完新内核不重启不会生效
• 自定义启动参数写在 /etc/default/grub，改完要 update-grub 才进菜单
• /boot 只给 200MB 时，第三个内核装到一半就报 No space left on device

验证：怎么知道配对了

配完必须验证，不能只看进程在：

• 重启一次，确认能自动起来
• 故意打满内存或断开依赖，看是否按预期降级
• 查看日志，确认时间戳与本机一致
• 跑一次备份，再从备份恢复到一个空目录

配置怎么管

把配置放进版本控制，改动写注释说明原因。半年后你会感谢现在的自己。

还有几处容易忽略的

都是小地方，但出问题时往往就卡在这里。

• Debian/Ubuntu 升级内核会保留旧版本，/boot 里通常同时存在 2-3 个 vmlinuz
• 回滚只需在 GRUB 里选旧内核，但被卸掉的模块包要先装回来才能进系统
• 装完新内核直接重启，网卡没起来才发现驱动没编过
• 把 /boot 设成 200MB，两三次升级后内核装不下，dpkg 半配置状态
• 用 mainline 的 deb 包装非发行版内核，缺依赖后连救援模式都进不去

默认值能用，但只有改过的配置才叫「你的」。