docker （linux 内核升级）

wojkxlq

　　docker 目前一般是部署在linux7以上系统。其要求linux系统内核在3.8或更高的版本。查看版本命令：uname -a
　　当一般linux系统是7以下，其内核版本都是2点几。
　　

uname -r
2.6.32-358.11.1.el6.x86_64　　

　　内核升级：
　　1、导入public key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
1.2下载源码包
去 http://www.kernel.org 首页，下载源码包
wget  
解压
tar xf linux-3.11.6.tar.xz　　 #查看已经安装的和未安装的软件包组，来判断我们是否安装了相应的开发环境和开发库； yum grouplist #一般是安装这两个软件包组，这样做会确定你拥有编译时所需的一切工具
yum groupinstall "Development Tools"
#你必须这样才能让 make *config 这个指令正确地执行
yum install ncurses-devel
#如果你没有 X 环境，这一条可以不用
yum install qt-devel
#创建 CentOS-6 内核时需要它们  
yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel
　　

1.3 更新当前系统（这一步可以先试着不做，直接下面的2）
sudo yum update　　

2.开始升级内核：
cd linux-3.11.6
#复制原内核配置
cp /boot/config-2.6.32-358.el6.x86_64 .config
vim .config 将如下内容 追加入.config 并保存（追加到文件最后）
    CONFIG_NF_NAT_IPV4=y
    CONFIG_IP_NF_TARGET_MASQUERADE=y
    CONFIG_NETFILTER_XT_MATCH_ADDRTYPE=y
    CONFIG_MEMCG_SWAP=y
    CONFIG_MEMCG_SWAP_ENABLED=y
    CONFIG_AUFS_FS=y
    CONFIG_DM_THIN_PROVISIONING=y
    CONFIG_OVERLAY_FS=y
    CONFIG_CGROUP_PERF=y
    CONFIG_CFS_BANDWIDTH=y
    HYPERVISOR_GUEST=y
    CONFIG_VMWARE_BALLOON=m
#编辑内核配置，开启内核CGROUP支持
make menuconfig
#选择General setup-->Control Group support->Memory Resource Controller for Control Groups选中后（选择save.再OK）
#自动整理.config　　 #重启reboot
　　

　　在查看：
　　# uname -r
　　3.11.6
　　（内核已成2点几升到3点11了。可以装docker了linux6系列）
　　

　　3开始安装docker:
　　先用RPM软件包来安装epel:#rpm -Uvh  http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
　　安装：# yum -y install docker-io
　　

　　3.1安装完后启动docker守护进程
　　# service docker start
　　Starting cgconfig service:                                 [确定]
　　Starting docker:                                   [确定]
　　

　　开机启动：#service docker enable
　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

升级iptables 版本到 v1.4.9

CentOS 5系列目前自带的iptables为1.3.5版本，如果需要使用更多新版的iptables功能，可以手动升级，升级操作非常简单，这里以iptables 1.4.9为例吧。
　　

一、下载
　　

wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2　　

二、解压
　　

tar xjvf iptables-1.4.9.tar.bz2
cd iptables-1.4.9　　

SSH执行以上命令，解压和进入iptables目录
　　

三、按默认设置并安装
　　

yum -y install gcc gcc-c++     
./configure
make & make install　　

SSH执行以上命令。
默认安装的路径是/usr/local/sbin，我们需要把安装后的文件，替换到/sbin，这样就能完成对iptables文件的升级和替换。
　　

四、替换文件
　　

service iptables stop       #先关闭iptablescd /usr/local/sbin          #进入相应目录，并覆盖相关文件cp /usr/local/sbin/iptables /sbin/            
cp /usr/local/sbin/iptables-restore /sbin/
cp /usr/local/sbin/iptables-save /sbin/　　

SSH执行以上命令。如果提示“cp: overwrite”时，请输入“y”并回车。
　　

五、重启并验证是否升级成功
　　

service iptables start
iptables -V　　

1.4.9