Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Common Edition 2.12.40 и далее

Установка ядер серии 5 и выше

  1. При установке обновлений должны быть установлены ядра из устанавливаемого обновления. Одновременная установка ядер и пакетов из разных обновлений не допускается и не поддерживается, а работоспособность операционной системы в такой конфигурации не гарантируется.
  2. Для установки ядер не следует использовать пакеты linux-image-X.Y, так как нужные зависимости автоматически устанавливаются только при установке пакетов linux-X.Y.

Установка актуальных версий ядер серии 5 и выше возможна с помощью метапакетов linux-X.Y с номером, соответствующим номеру модификации (мажорная версия) ядра:

  • linux-6.6 (доступен начиная с очередного обновления Astra Linux Special Edition 1.8  — установка ядра мажорной версии 6.6 в варианте generic и в варианте debug.
  • linux-6.1 (доступен начиная с обновления БЮЛЛЕТЕНЬ № 2023-1023SE17 (оперативное обновление 1.7.5)  — установка ядра мажорной версии 6.1 в варианте generic и, если он доступен, в варианте debug.
  • linux-5.15 — установка ядра мажорной версии 5.15 в вариантах generic, hardened, lowlatency;
  • linux-5.10 — установка ядра мажорной версии 5 .10 в вариантах generic и hardened.

Кроме этого, метапакеты для каждой модификации ядра представлены в следующих вариантах:

  • linux-X.Y-generic — установка ядра в варианте generic;
  • linux-X.Y-debug — установка ядра в варианте debug (для обновлений, в которых такой вариант присутствует);
  • linux-X.Y-hardened — установка ядра в варианте hardened (для обновлений, в которых такой вариант присутствует);
  • linux-X.Y-lowlatency — установка ядра в варианте lowlatency (для обновлений, в которых такой вариант присутствует).

При установке любого из перечисленных выше метапакетов будут установлены новейшие версии указанной мажорной версии ядра (X.Y) и соответствующие им пакеты, необходимые для интеграции нового ядра с пакетами Astra Linux. Далее при установке обновлений будет выполняться автоматическое обновление минорных версий ядра в пределах мажорных версий установленных пакетов.

Для того, чтобы при установке обновлений пакеты с ядрами обновлялись автоматически с увеличением мажорных версий, необходимо установить метапакет linux-latest. Пр этом обновляться будут только пакеты варианта generic, ядра других вариантов автоматически обновляться не будут.

Метапакеты могут быть установлены с помощью Графический менеджер пакетов synaptic или из командной строки командой apt с указанием названия устанавливаемого метапакета, например, для ядра 5.10:

sudo apt install linux-5.10
sudo apt install linux-5.10-generic
sudo apt install linux-5.10-hardened

Получение списка установленных ядер

Получить список установленных ядер можно командой:

dpkg --list | grep "linux-image-"

Получение версии загруженного ядра

Получить версию и вариант ядра,  загруженного в работающей ОС, можно командой:

uname -r

На момент последнего обновления настоящей статьи:

Обновление ядер и удаление неиспользуемых ядер

При установке обновлений автоматическое обновление установленных ядер выполняется в пределах одной модификации. То есть, например, установленное ядро модификации 5.4 и версии 54 (linux-image-5.4.0-54-hardened) будет обновлено до версии 110 (linux-image-5.4.0-110-hardened), но не до ядра 5.10 или 5.15.

При установке обновлений с помощью astra-update для каждой модификации автоматически удаляются старые версии ядер кроме двух последних версий и загруженного ядра.

После загрузки с использованием нового ядра для удаления неиспользуемых ядер серий 4.* и 5.* можно использовать следующий сценарий:

#!/bin/bash
pkgs=`dpkg -l 2> /dev/null | egrep "^ii\s*linux-image-[456]\.[[:digit:]]+\.[[:digit:]]+-[[:digit:]]+-" | cut -d " " -f3 | grep -v ^linux-image-$(uname -r | cut -d '-' -f1-2)`
set -e
[ -n "$pkgs" ] && apt remove $pkgs
rm -f /boot/old-*