Oracle Cloud免费VPS CentOS 7 系统升级内核并开启BBR加速

Oracle 云申请的CentOS 7 系统，自带3.1内核，且为EFI引导，并默认开启SELinux，升级内核开启BBR易出现错误导致无法开机。开启原版BBR需要4.9以上内核，以下内容记录升级内核并开启BBR的过程。

更新系统

sudo yum update -y

查看内核

uname -r

3.10.0-1062.1.1.el7.x86_64

改SELinux为permissive模式

查看SELinux状态，默认开启：

sestatus

将enforcing改为permissive，如下：

sudo vi /etc/sysconfig/selinux

SELINUX=permissive

重启vps：

sudo reboot

开启elrepo源

sudo rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

sudo yum install https://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm

查看可安装内核

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available

安装内核

sudo yum --enablerepo=elrepo-kernel install kernel-ml

查看新内核是否安装成功

rpm -qa | grep kernel

更新引导

这是一个容易出错的地方，以前碰到的启动配置文件，大多是在/boot/grub2/grub.cfg，而该系统为EFI引导，配置文件位置不同。

sudo grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg

列出系统开机的所有启动项

sudo awk -F\' '$1=="menuentry " {print i++ " : " $2}' /boot/efi/EFI/centos/grub.cfg

设置默认启动项

sudo grub2-set-default 0

重启VPS

sudo reboot

查看内核

uname -r
5.3.1-1.el7.elrepo.x86_64

开启bbr（直接抄袭大佬的全部内容）

执行 lsmod | grep bbr，如果结果中没有 tcp_bbr 的话就先执行：

sudo modprobe tcp_bbr

echo "tcp_bbr" | sudo tee --append /etc/modules-load.d/modules.conf

执行

echo "net.core.default_qdisc=fq" | sudo tee --append /etc/sysctl.conf

echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee --append /etc/sysctl.conf

保存生效

sudo sysctl -p

执行

sysctl net.ipv4.tcp_available_congestion_control

sysctl net.ipv4.tcp_congestion_control

如果结果都有 bbr，则证明你的内核已开启 BBR。

执行 lsmod | grep bbr，看到有 tcp_bbr 模块即说明 BBR 已启动。

重新开启SELinux

检查有无SELinux相关错误：

sudo cat /var/log/messages | grep "SELinux is preventing"

确保无错误后，再启用SELinux Enforcing 模式

sudo vi /etc/sysconfig/selinux

将permissive改回enforcing，如下修改：

SELINUX=enforcing

重启VPS

sudo reboot