升级方法：在能上网的机器下载内核rpm包和密钥，传到不能上网的机器安装

准备两台机器：192.168.1.1（能上网）和192.168.1.2（不能上网）

192.168.1.1操作如下：

1. 在能上网的机器修改yum配置文件，让yum安装的内核rpm包能够保存在本地：vi /etc/yum.conf   把keepcache=0改为1
2. 导入ELRepo仓库的公共密钥rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
3. 安装ELRepo仓库的yum源rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
4. 查看可用的内核安装包yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
5. 安装内核包yum --enablerepo=elrepo-kernel install kernel-lt（kernel-lt根据第4步列出来的选择）
6. [root@localhost packages]# pwd
   /var/cache/yum/x86_64/7/elrepo-kernel/packages
   [root@localhost packages]# ll
   total 106772
   -rw-r--r-- 1 root root 52542012 Jul 22 09:34 kernel-lt-5.4.134-1.el7.elrepo.x86_64.rpm
7. 上传密钥到192.168.1.2：scp /etc/pki/rpm-gpg/RPM-GPG-KEY-elrepo.org 192.168.1.2:/opt
8. 上传内核安装包到192.168.1.2：scp /var/cache/yum/x86_64/7/elrepo-kernel/packages/kernel-lt-5.4.134-1.el7.elrepo.x86_64.rpm 192.168.1.2:/opt

192.168.1.2操作如下：

1. 导入ELRepo仓库的公共密钥：rpm --import /opt/RPM-GPG-KEY-elrepo.org
2. 安装内核：rpm -ivh elrepo-kernel/packages/kernel-lt-5.4.134-1.el7.elrepo.x86_64.rpm
3. 检查新内核是否安装成功，看到5.4.134已经存在：[root@k8s-node-2 opt]# sudo awk -F\‘ ‘$1=="menuentry " {print i++ " : " $2}‘ /etc/grub2.cfg
4. 编辑 /etc/default/grub 文件设置 GRUB_DEFAULT=0，通过上面查询显示的编号为 0 的内核作为默认内核
5. 生成 grub 配置文件并重启grub2-mkconfig -o /boot/grub2/grub.cfg
6. 验证：reboot
7. 查看内核：[root@localhost rpm-gpg]# uname -r

CentOS7 升级内核(没有网络情况下)