CentOS 8でOSとカーネルのバージョンを固定する

What's？

CentOS 8で、パッケージマネージャー（dnf）を使ってパッケージを更新する時に、OSとカーネルのバージョンを固定するには？ということで。

結論としては、

• /etc/dnf/dnf.confにexcludepkgsを書く
• /etc/yum/vars/releaseverにバージョンを書いて、/etc/yum.repos.dディレクトリ配下の内容を調整する

といったところですね。

環境

確認環境。今回はCentOS 8.3を使います。

$ cat /etc/redhat-release
CentOS Linux release 8.3.2011


$ uname -srvmpio
Linux 4.18.0-240.22.1.el8_3.x86_64 #1 SMP Thu Apr 8 19:01:30 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

この時点でCentOS 8.4がリリースされているので、ふつうにdnf upgradeしようとすると、CentOS 8.4にアップグレードされるのでこれを止めてみます。

未設定での振る舞い

まずは、centos*パッケージおよびkernel*パッケージの更新確認をしてみましょう。

centos*。

$ sudo dnf check-upgrade centos*
Last metadata expiration check: 0:04:39 ago on Mon Jun 21 13:24:20 2021.

centos-linux-release.noarch                                                               8.4-1.2105.el8                                                               baseos

kernel*。

$ sudo dnf check-upgrade kernel*
Last metadata expiration check: 0:04:56 ago on Mon Jun 21 13:24:20 2021.

kernel.x86_64                                                                         4.18.0-305.3.1.el8                                                               baseos
kernel-core.x86_64                                                                    4.18.0-305.3.1.el8                                                               baseos
kernel-modules.x86_64                                                                 4.18.0-305.3.1.el8                                                               baseos
kernel-tools.x86_64                                                                   4.18.0-305.3.1.el8                                                               baseos
kernel-tools-libs.x86_64                                                              4.18.0-305.3.1.el8                                                               baseos

それぞれ、OS、カーネルのアップデート対象があります。

centos*パッケージおよびkernel*パッケージを更新対象外にする

では、これらを更新対象外にしてみましょう。/etc/dnf/dnf.confを変更します。

/etc/dnf/dnf.conf

[main]
gpgcheck=1
installonly_limit=3
clean_requirements_on_remove=True
best=True
skip_if_unavailable=False
excludepkgs=centos*,kernel*

変更したのは、excludepkgsの追加です。こちらに、,区切りで更新対象外にしたいパッケージを記述します。

excludepkgs=centos*,kernel*

確認してみましょう。

$ sudo dnf check-upgrade centos*
Last metadata expiration check: 0:07:18 ago on Mon Jun 21 13:24:20 2021.


$ sudo dnf check-upgrade kernel*
Last metadata expiration check: 0:07:26 ago on Mon Jun 21 13:24:20 2021.

どちらも、更新対象外になりましたね。OKです。

他のパッケージをインストールしようとすると？

ところがですね、たとえばpython3.8をインストールしようとしてみると

$ sudo dnf install python3.8
Last metadata expiration check: 0:01:07 ago on Mon Jun 21 13:31:48 2021.
Dependencies resolved.
=============================================================================================================================================================================
 Package                                        Architecture                Version                                                     Repository                      Size
=============================================================================================================================================================================
Installing:
 python38                                       x86_64                      3.8.6-3.module_el8.4.0+665+abc3a503                         appstream                       79 k
Installing dependencies:
 python38-libs                                  x86_64                      3.8.6-3.module_el8.4.0+665+abc3a503                         appstream                      8.3 M
 python38-pip-wheel                             noarch                      19.3.1-1.module_el8.4.0+647+0ba99ce8                        appstream                      1.2 M
 python38-setuptools-wheel                      noarch                      41.6.0-4.module_el8.4.0+647+0ba99ce8                        appstream                      304 k
Installing weak dependencies:
 python38-pip                                   noarch                      19.3.1-1.module_el8.4.0+647+0ba99ce8                        appstream                      1.9 M
 python38-setuptools                            noarch                      41.6.0-4.module_el8.4.0+647+0ba99ce8                        appstream                      667 k
Enabling module streams:
 python38                                                                   3.8                                                                                             

Transaction Summary
=============================================================================================================================================================================
Install  6 Packages

Total download size: 12 M
Installed size: 45 M
Is this ok [y/N]: 

表示されるのは、CentOS 8.4のパッケージです。最新のリポジトリの情報を見ているようですね。

これはちょっと微妙ですね。8.3を向いたままにできないのでしょうか？

先ほど設定したこちらの情報は、ちょっとコメントアウトしておきます。

/etc/dnf/dnf.conf

# excludepkgs=centos*,kernel*

/etc/yum/vars/releaseverにバージョンを指定。

$ sudo su -c 'echo '8.3.2011' > /etc/yum/vars/releasever'

これから、リポジトリの参照先を以下のどちらかに調整していきます。

たとえば/etc/yum.repos.d/CentOS-Linux-AppStream.repoであれば、以下の内容ですね。

/etc/yum.repos.d/CentOS-Linux-AppStream.repo

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=AppStream&infra=$infra
# baseurl=http://mirror.centos.org/$contentdir/$releasever/AppStream/$basearch/os/

こちらのコメントアウトを入れ替え、$releaseverについては/etc/yum/vars/releaseverに書き込んだ値を使ってもらいます。
※この作業が必要な理由は、後で記載します

ちなみに、他にはcontentとinfraという変数が/etc/yum/vars配下には格納されています。

$ cat /etc/yum/vars/contentdir
centos


$ cat /etc/yum/vars/infra
stock

ひとまず、現時点でのファイルをバックアップ。

$ find /etc/yum.repos.d -name '*.repo' | sed -r -e 's!(.+)!cp \1 \1.org!' | xargs -I {} sudo sh -c {}

一気に文字列置換します。

$ find /etc/yum.repos.d -name '*.repo' | \
  xargs sudo sed -r -i -e 's!^mirrorlist=http://mirrorlist.centos.org!#mirrorlist=http://mirrorlist.centos.org!; s!^#baseurl=http://mirror.centos.org!baseurl=http://mirror.centos.org!'

または、こちら。

$ find /etc/yum.repos.d -name '*.repo' | \
  xargs sudo sed -r -i -e 's!^mirrorlist=http://mirrorlist.centos.org!#mirrorlist=http://mirrorlist.centos.org!; s!^#baseurl=http://mirror.centos.org!baseurl=https://vault.centos.org!'

細かく見ると、mirrorlistをコメントアウトして

s!^mirrorlist=http://mirrorlist.centos.org!#mirrorlist=http://mirrorlist.centos.org!

baseurlのコメントアウトを解除します。

s!^#baseurl=http://mirror.centos.org!baseurl=http://mirror.centos.org!

もしくは、コメントアウトを解除しつつhttps://vault.centos.orgに置き換えます。

s!^#baseurl=http://mirror.centos.org!baseurl=https://vault.centos.org!

$releaseverを設定しても、http://mirrorlist.centos.orgを参照したままだと、404になってしまうからです…。

これで、1度dnfのキャッシュをクリア。

$ sudo dnf clean all

確認してみます。

$ sudo dnf install python3.8
CentOS Linux 8.3.2011 - AppStream                                                                                                            685 kB/s | 6.3 MB     00:09    
CentOS Linux 8.3.2011 - BaseOS                                                                                                               587 kB/s | 2.3 MB     00:03    
CentOS Linux 8.3.2011 - Extras                                                                                                                22 kB/s | 9.6 kB     00:00    
Dependencies resolved.
=============================================================================================================================================================================
 Package                                        Architecture                Version                                                     Repository                      Size
=============================================================================================================================================================================
Installing:
 python38                                       x86_64                      3.8.3-3.module_el8.3.0+468+0c52a667                         appstream                       78 k
Installing dependencies:
 python38-libs                                  x86_64                      3.8.3-3.module_el8.3.0+468+0c52a667                         appstream                      8.3 M
 python38-pip-wheel                             noarch                      19.3.1-1.module_el8.3.0+441+3b561464                        appstream                      1.2 M
 python38-setuptools-wheel                      noarch                      41.6.0-4.module_el8.3.0+441+3b561464                        appstream                      304 k
Installing weak dependencies:
 python38-pip                                   noarch                      19.3.1-1.module_el8.3.0+441+3b561464                        appstream                      1.9 M
 python38-setuptools                            noarch                      41.6.0-4.module_el8.3.0+441+3b561464                        appstream                      667 k
Enabling module streams:
 python38                                                                   3.8                                                                                             

Transaction Summary
=============================================================================================================================================================================
Install  6 Packages

Total download size: 12 M
Installed size: 45 M
Is this ok [y/N]: 

すると、CentOS 8.3のリポジトリの内容で表示されました。

ちなみに、現時点ではこの状態でもcentos*やkernel*は更新されません。

$ sudo dnf check-upgrade centos*
Last metadata expiration check: 0:06:20 ago on Mon Jun 21 13:42:49 2021.


$ sudo dnf check-upgrade kernel*
Last metadata expiration check: 0:06:24 ago on Mon Jun 21 13:42:49 2021.

これは、単純に現時点でのCentOS 8.3の最新の内容だからですね。

カーネルのバージョンを完全に固定したい場合は、やはり/etc/dnf/dnf.confにexcludepkgsを書いておくのが良いでしょう。

最後に、書き換えたリポジトリ定義の変更差分を載せておきます。

$ find /etc/yum.repos.d -name '*.repo' | sed -r -e 's!(.+)!diff \1 \1.org!' | xargs -I {} sh -c {}
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=AppStream&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/AppStream/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=AppStream&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/AppStream/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=BaseOS&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/BaseOS/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=BaseOS&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/BaseOS/$basearch/os/
20,21c20,21
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=cr&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/cr/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=cr&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/cr/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=Devel&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/Devel/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=Devel&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/Devel/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/extras/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/extras/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=fasttrack&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/fasttrack/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=fasttrack&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/fasttrack/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=HighAvailability&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/HighAvailability/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=HighAvailability&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/HighAvailability/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/centosplus/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/centosplus/$basearch/os/
13,14c13,14
< #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=PowerTools&infra=$infra
< baseurl=https://vault.centos.org/$contentdir/$releasever/PowerTools/$basearch/os/
---
> mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=PowerTools&infra=$infra
> #baseurl=http://mirror.centos.org/$contentdir/$releasever/PowerTools/$basearch/os/

こうやってみると、やっぱりできる限りこういう設定はしたくないなぁ、とはちょっと思います。

現在のバージョンで固定する前提で、簡単に書くとすると？

現在のバージョン（/etc/redhat-releaseの値を使って）を対象に簡単に書くとしたら、こうでしょうか。

$ VER=`sed -r -e 's!^.+ ([.0-9]+)( .*)?$!\1!' /etc/redhat-release`
$ sudo su -c "echo '$VER' > /etc/yum/vars/releasever"

## http://mirror.centos.org を使う場合

$ find /etc/yum.repos.d -name '*.repo' | \
  xargs sudo sed -r -i -e 's!^mirrorlist=http://mirrorlist.centos.org!#mirrorlist=http://mirrorlist.centos.org!; s!^#baseurl=http://mirror.centos.org!baseurl=http://mirror.centos.org!'

## https://vault.centos.org を使う場合

$ find /etc/yum.repos.d -name '*.repo' | \
  xargs sudo sed -r -i -e 's!^mirrorlist=http://mirrorlist.centos.org!#mirrorlist=http://mirrorlist.centos.org!; s!^#baseurl=http://mirror.centos.org!baseurl=https://vault.centos.org!'

mirrorlistとbaseurlを書き換えたのは？

mirrorlistで指定されたURLは、リポジトリのミラーを返す仕組みです。

たとえばこちらのURL定義に対して

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=AppStream&infra=$infra

具体的な値を入れて実際にアクセスすると、ミラーのリストが返ってきます。

$ curl 'http://mirrorlist.centos.org/?release=8&arch=x86_64&repo=AppStream&infra=stock'
http://ftp.yz.yamagata-u.ac.jp/pub/linux/centos/8.4.2105/AppStream/x86_64/os/
http://ftp.jaist.ac.jp/pub/Linux/CentOS/8.4.2105/AppStream/x86_64/os/
http://ftp.nara.wide.ad.jp/pub/Linux/centos/8.4.2105/AppStream/x86_64/os/
http://ftp.tsukuba.wide.ad.jp/Linux/centos/8.4.2105/AppStream/x86_64/os/
http://mirrors.cat.net/centos/8.4.2105/AppStream/x86_64/os/
http://ftp-srv2.kddilabs.jp/Linux/packages/CentOS/8.4.2105/AppStream/x86_64/os/
http://ty1.mirror.newmediaexpress.com/centos/8.4.2105/AppStream/x86_64/os/
http://ftp.riken.jp/Linux/centos/8.4.2105/AppStream/x86_64/os/
http://mirror.newmediaexpress.com/centos/8.4.2105/AppStream/x86_64/os/
http://mirror.vodien.com/centos/8.4.2105/AppStream/x86_64/os/

ですが、マイナーバージョン等を指定しても、ミラーは返ってこなくなります。

$ curl 'http://mirrorlist.centos.org/?release=8.3.2011&arch=x86_64&repo=AppStream&infra=stock'
Invalid release/repo/arch combination

このため、baseurlで以下を参照するようにしています。

baseurl=http://mirror.centos.org/$contentdir/$releasever/AppStream/$basearch/os/

もしくは、こちらですね。

baseurl=https://vault.centos.org/$contentdir/$releasever/AppStream/$basearch/os/

https://vault.centos.orgは、アーカイブ済みのバージョンの場合に参照します。

http://mirror.centos.org/centos/に説明が書いていますね。

For archived content, see Vault mirror.