DEV Community

vast cow
vast cow

Posted on

How to Install UEK and bcache-tools on Rocky Linux 9

Strategy

Keep Rocky Linux 9 BaseOS/AppStream unchanged, and only retrieve the following from the Oracle Linux side:

  • UEK itself: kernel-uek and its dependent subpackages
  • bcache-tools
  • Do not install Oracle Linux userland, oraclelinux-release-el9, Oracle's glibc, etc.

The Oracle Linux Yum Server officially provides instructions for use from RHEL-compatible distributions, but the configuration of running UEK on Rocky Linux is not considered officially supported by either Oracle or Rocky. (Oracle Linux Yum Server)

The following assumes x86_64.

UEK R7 or R8

As of August 2026, the following are available for Oracle Linux 9:

Series Kernel Series Selection Criteria
UEK R7 5.15 Relatively conservative in mixed configuration with Rocky 9
UEK R8 6.12 Prioritize newer hardware/features

Oracle's current UEK R8 repository contains 6.12 series kernel-uek, kernel-uek-core, and various modules packages. (Oracle Linux Yum Server)
UEK R7 is 5.15 series. (Oracle Linux Yum Server)

Here, to slightly reduce mixed configuration risk, we'll use UEK R7 as an example. To switch to R8, replace UEKR7 with UEKR8 in the URLs.

1. Pre-check 

cat /etc/rocky-release
uname -m
findmnt /boot
findmnt /boot/efi 2>/dev/null || true
mokutil --sb-state 2>/dev/null || true
Enter fullscreen mode Exit fullscreen mode

Do not remove the existing Rocky kernel. It serves as recovery if UEK fails to boot.

Before working, update Rocky to its normal state.

sudo dnf upgrade --refresh
sudo reboot
Enter fullscreen mode Exit fullscreen mode

After reboot:

uname -r
Enter fullscreen mode Exit fullscreen mode

2. Register Oracle Linux 9 Signing Key

Place Oracle's official OL9 key.

sudo curl -fsSL \
  https://yum.oracle.com/RPM-GPG-KEY-oracle-ol9 \
  -o /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

Verify the fingerprint.

gpg --show-keys --with-fingerprint \
  /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

Confirm it matches at least the following fingerprints published by Oracle:

3E6D 826D 3FBA B389 C2F3 8E34 BC4D 06A0 8D8B 756F
9822 3175 9C74 6706 5D0C E9B2 A7DD 0708 8B4E FBE6
Enter fullscreen mode Exit fullscreen mode

The OL9 key acquisition source and fingerprints are published by Oracle. (Oracle Linux Yum Server)

Also import into the RPM database.

sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

3. Create a Minimally Restricted Oracle Repository

Do not install oraclelinux-release-el9; create your own repo file with just two entries.

sudo tee /etc/yum.repos.d/oracle-uek-minimal.repo >/dev/null <<'EOF'
[oracle-uek-r7-minimal]
name=Oracle Linux 9 UEK R7 - restricted
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/UEKR7/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=kernel-uek,kernel-uek-core,kernel-uek-modules,kernel-uek-modules-extra
metadata_expire=6h
skip_if_unavailable=0

[oracle-baseos-bcache-minimal]
name=Oracle Linux 9 BaseOS - bcache-tools only
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/baseos/latest/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=bcache-tools
metadata_expire=6h
skip_if_unavailable=0
EOF
Enter fullscreen mode Exit fullscreen mode

Two important points:

  • enabled=0: Normal dnf upgrade won't use Oracle repositories
  • includepkgs=: Prevents packages other than explicitly listed ones from being obtained from Oracle

The Oracle Linux 9 BaseOS URL is the same as what Oracle recommends for RHEL-compatible environments. (Oracle Linux Yum Server)

If Using UEK R8

Instead of R7, use the following UEK entry:

[oracle-uek-r8-minimal]
name=Oracle Linux 9 UEK R8 - restricted
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/UEKR8/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=kernel-uek,kernel-uek-core,kernel-uek-modules-core,kernel-uek-modules,kernel-uek-modules-extra
metadata_expire=6h
skip_if_unavailable=0
Enter fullscreen mode Exit fullscreen mode

R8 has different package splitting from R7, including kernel-uek-modules-core. (Oracle Linux Yum Server)

4. Verify Packages Visible from Oracle

First, check candidates without installing.

sudo dnf clean metadata

sudo dnf \
  --disablerepo='oracle-*' \
  --enablerepo=oracle-uek-r7-minimal \
  repoquery --available 'kernel-uek*'
Enter fullscreen mode Exit fullscreen mode

Also check bcache-tools.

sudo dnf \
  --disablerepo='oracle-*' \
  --enablerepo=oracle-baseos-bcache-minimal \
  repoquery --available --info bcache-tools
Enter fullscreen mode Exit fullscreen mode

On Oracle Linux 9, bcache-tools is provided as an Oracle BaseOS additional package. (Oracle Docs)

Verify Sources 

sudo dnf repoquery \
  --available \
  --qf '%{name}-%{evr}.%{arch} <- %{repoid}' \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

5. Pre-check the Transaction

First, use --assumeno.

sudo dnf install --assumeno \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

Check these points:

  • Only kernel-uek* and bcache-tools come from Oracle
  • glibc, systemd, dracut, grub2, etc. are not replaced with Oracle versions
  • Rocky BaseOS/AppStream packages are not removed
  • --allowerasing is not required

Abort if any unexpected Oracle packages appear.

For a stricter check:

sudo dnf install --assumeno -v \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

6. Install UEK and bcache-tools

If the pre-check passes, execute.

sudo dnf install \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

The kernel-uek meta package installs kernel-uek-core and modules as dependencies. The UEK R7 repository contains these at the same version. (Oracle Linux Yum Server)

Verify:

rpm -qa | grep -E '^(kernel-uek|bcache-tools)' | sort
Enter fullscreen mode Exit fullscreen mode

Also verify the vendor:

rpm -q \
  --qf '%{NAME} %{VERSION}-%{RELEASE} | %{VENDOR}\n' \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

Check all Oracle-origin packages:

rpm -qa \
  --qf '%{NAME} %{VERSION}-%{RELEASE} | %{VENDOR}\n' |
grep -i oracle |
sort
Enter fullscreen mode Exit fullscreen mode

Confirm there are no unintended Oracle userland packages.

7. Verify initramfs and bcache Module

Installing UEK usually generates initramfs.

List installed UEK:

rpm -q kernel-uek-core
ls -lh /boot/vmlinuz-*uek /boot/initramfs-*uek.img
Enter fullscreen mode Exit fullscreen mode

Check if bcache module exists in the UEK kernel.

UEK_VER="$(rpm -q --qf '%{VERSION}-%{RELEASE}.%{ARCH}\n' \
  kernel-uek-core | sort -V | tail -1)"

echo "$UEK_VER"
modinfo -k "$UEK_VER" bcache
Enter fullscreen mode Exit fullscreen mode

If modinfo returns information, the UEK has the bcache module.

To explicitly include it in initramfs:

sudo dracut --force \
  --add-drivers bcache \
  "/boot/initramfs-${UEK_VER}.img" \
  "$UEK_VER"
Enter fullscreen mode Exit fullscreen mode

However, if the root filesystem is not on bcache, forcing inclusion in initramfs at boot is usually unnecessary. You can modprobe bcache after boot.

8. Verify Registration in GRUB 

sudo grubby --info=ALL |
grep -E '^(index|kernel|title)='
Enter fullscreen mode Exit fullscreen mode

Identify the UEK entry.

sudo grubby --info=ALL |
grep -B2 -A3 'el9uek'
Enter fullscreen mode Exit fullscreen mode

It's safer not to set UEK as default initially; instead, select UEK from the GRUB menu once for booting.

To make the GRUB menu easier to display:

sudo grub2-editenv - unset menu_auto_hide
Enter fullscreen mode Exit fullscreen mode

9. Test Boot with UEK

After rebooting, select the entry containing el9uek from GRUB.

sudo reboot
Enter fullscreen mode Exit fullscreen mode

After booting:

uname -r
Enter fullscreen mode Exit fullscreen mode

Expected example:

5.15.0-...el9uek.x86_64
Enter fullscreen mode Exit fullscreen mode

Check bcache:

sudo modprobe bcache
lsmod | grep '^bcache'
Enter fullscreen mode Exit fullscreen mode

Check tools:

make-bcache --version
bcache-super-show --help
Enter fullscreen mode Exit fullscreen mode

Also check kernel logs.

sudo journalctl -b -k -p warning
sudo dmesg -T | grep -iE 'bcache|error|failed|firmware'
Enter fullscreen mode Exit fullscreen mode

Verify network, storage, console, and SELinux.

ip addr
findmnt
getenforce
systemctl --failed
Enter fullscreen mode Exit fullscreen mode

10. Make UEK Default if No Issues

To make the currently booting UEK the default:

sudo grubby --set-default "/boot/vmlinuz-$(uname -r)"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

Or, specify the latest installed UEK:

UEK_KERNEL="$(ls -1 /boot/vmlinuz-*el9uek* | sort -V | tail -1)"
sudo grubby --set-default "$UEK_KERNEL"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

Keep the Rocky standard kernel.

rpm -q kernel-core
ls -1 /boot/vmlinuz-*
Enter fullscreen mode Exit fullscreen mode

11. Update Method

Oracle repositories remain disabled, so normal updates target only Rocky.

sudo dnf upgrade
Enter fullscreen mode Exit fullscreen mode

Only enable Oracle repositories explicitly when updating UEK and bcache-tools.

sudo dnf upgrade \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  'kernel-uek*' bcache-tools
Enter fullscreen mode Exit fullscreen mode

To be more cautious, pre-check each time.

sudo dnf upgrade --assumeno \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  'kernel-uek*' bcache-tools
Enter fullscreen mode Exit fullscreen mode

Avoid dnf upgrade --enablerepo=oracle-... Alone

It's safer not to run unspecified updates like:

# Not recommended
sudo dnf upgrade --enablerepo=oracle-uek-r7-minimal
Enter fullscreen mode Exit fullscreen mode

Currently restricted by includepkgs, but explicitly specifying update targets prevents accidents.

12. Secure Boot Considerations

When Secure Boot is enabled, the main issue is not RPM signatures but whether Rocky's shim/firmware trusts Oracle's kernel signature.

Check:

mokutil --sb-state
Enter fullscreen mode Exit fullscreen mode

If SecureBoot enabled, UEK may fail to boot with errors like:

Verification failed
Security Violation
Bad shim signature
Enter fullscreen mode Exit fullscreen mode

In this mixed configuration, it's practical to test with one of the following:

  1. Disable Secure Boot during verification
  2. Properly register the Oracle kernel signing certificate in MOK

The latter requires certificate acquisition, verification, and MOK enrollment, which is not resolved by simply registering the Oracle RPM GPG key. RPM package signing keys and UEFI Secure Boot kernel signing certificates are different.

13. Minimum Precautions Before Using bcache

make-bcache destroys existing data on target devices. Verify device names thoroughly.

lsblk -o NAME,SIZE,MODEL,SERIAL,TYPE,FSTYPE,MOUNTPOINTS
Enter fullscreen mode Exit fullscreen mode

Example:

# SSD cache side
sudo make-bcache --cache /dev/nvme0n1p1

# HDD backend side
sudo make-bcache --bdev /dev/sdb
Enter fullscreen mode Exit fullscreen mode

This writes the bcache superblock to the specified devices. Before substituting actual device names, ensure backups and console access.

According to Linux kernel documentation, bcache supports writethrough and writeback, with writeback disabled by default. (Linux Kernel Documentation)

For initial testing, using writethrough is more appropriate to minimize write loss risk.

Rollback

If UEK fails to boot, select the Rocky standard kernel from GRUB.

Return the Rocky kernel to default:

ROCKY_KERNEL="$(ls -1 /boot/vmlinuz-*el9_* 2>/dev/null |
  grep -v el9uek |
  sort -V |
  tail -1)"

sudo grubby --set-default "$ROCKY_KERNEL"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

Remove UEK:

sudo dnf remove 'kernel-uek*'
Enter fullscreen mode Exit fullscreen mode

If bcache-tools is also unnecessary:

sudo dnf remove bcache-tools
Enter fullscreen mode Exit fullscreen mode

Disable or remove the repo file:

sudo mv \
  /etc/yum.repos.d/oracle-uek-minimal.repo \
  /etc/yum.repos.d/oracle-uek-minimal.repo.disabled
Enter fullscreen mode Exit fullscreen mode

Recommended Final Configuration

  • Rocky BaseOS/AppStream: always enabled
  • Oracle UEK repo: enabled=0
  • Oracle BaseOS repo: enabled=0

  • Oracle side includepkgs:

    • kernel-uek
    • kernel-uek-core
    • Modules packages required for the UEK series
    • bcache-tools

  • Rocky standard kernel: always keep at least one generation

  • UEK updates: manually execute by specifying package names

  • Secure Boot: pre-verification required

  • DKMS/kmod products: individually verify UEK ABI compatibility

This method effectively limits Oracle-origin packages to the kernel set and bcache-tools, preventing Oracle-ization of the Rocky userland.

Rocky Linux 9へUEKを導入する手順（Oracleリポジトリ最小利用）

方針

Rocky Linux 9のBaseOS/AppStreamはそのまま維持し、Oracle Linux側からは次だけ取得します。

  • UEK本体: kernel-uekと、その依存サブパッケージ
  • bcache-tools
  • Oracle Linuxの通常ユーザーランド、oraclelinux-release-el9、Oracle版glibcなどは導入しない

Oracle Linux yum serverはRHEL互換ディストリビューションからの利用方法を公式に案内していますが、Rocky Linux上でUEKを動かす構成自体はOracle/Rocky双方の正式サポート対象とは考えないでください。(Oracle Linux Yum Server)

以下は x86_64 前提です。

UEK R7かR8か

2026年8月時点では、Oracle Linux 9向けに以下があります。

系列 カーネル系列 選択基準
UEK R7 5.15 Rocky 9との混成構成では比較的保守的
UEK R8 6.12 新しいハードウェア・機能を優先

Oracleの現行UEK R8リポジトリには、6.12系のkernel-uek、kernel-uek-core、各種modulesパッケージが収録されています。(Oracle Linux Yum Server)
UEK R7は5.15系です。(Oracle Linux Yum Server)

ここでは、混成リスクを少し抑えるため UEK R7 を例にします。R8へ変更する場合はURL中のUEKR7をUEKR8へ置き換えます。

1. 事前確認 

cat /etc/rocky-release
uname -m
findmnt /boot
findmnt /boot/efi 2>/dev/null || true
mokutil --sb-state 2>/dev/null || true
Enter fullscreen mode Exit fullscreen mode

既存Rockyカーネルは削除しません。UEKが起動できない場合の復旧用です。

作業前に、Rocky側を通常の状態へ更新します。

sudo dnf upgrade --refresh
sudo reboot
Enter fullscreen mode Exit fullscreen mode

再起動後:

uname -r
Enter fullscreen mode Exit fullscreen mode

2. Oracle Linux 9署名鍵を登録

Oracle公式のOL9用鍵を配置します。

sudo curl -fsSL \
  https://yum.oracle.com/RPM-GPG-KEY-oracle-ol9 \
  -o /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

フィンガープリントを確認します。

gpg --show-keys --with-fingerprint \
  /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

少なくとも、Oracle公式掲載の次のフィンガープリントと一致することを確認します。

3E6D 826D 3FBA B389 C2F3 8E34 BC4D 06A0 8D8B 756F
9822 3175 9C74 6706 5D0C E9B2 A7DD 0708 8B4E FBE6
Enter fullscreen mode Exit fullscreen mode

Oracleが公開しているOL9鍵の取得先とフィンガープリントです。(Oracle Linux Yum Server)

RPMデータベースにも登録します。

sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
Enter fullscreen mode Exit fullscreen mode

3. 最小限に制限したOracleリポジトリを作成

oraclelinux-release-el9はインストールせず、自前のrepoファイルを2エントリだけ作ります。

sudo tee /etc/yum.repos.d/oracle-uek-minimal.repo >/dev/null <<'EOF'
[oracle-uek-r7-minimal]
name=Oracle Linux 9 UEK R7 - restricted
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/UEKR7/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=kernel-uek,kernel-uek-core,kernel-uek-modules,kernel-uek-modules-extra
metadata_expire=6h
skip_if_unavailable=0

[oracle-baseos-bcache-minimal]
name=Oracle Linux 9 BaseOS - bcache-tools only
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/baseos/latest/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=bcache-tools
metadata_expire=6h
skip_if_unavailable=0
EOF
Enter fullscreen mode Exit fullscreen mode

重要なのは次の2点です。

  • enabled=0: 通常のdnf upgradeではOracleリポジトリを使わない
  • includepkgs=: 明示したパッケージ以外をOracleから取得できないようにする

Oracle Linux 9のBaseOS URLは、OracleがRHEL互換環境向けに案内しているものと同じです。(Oracle Linux Yum Server)

UEK R8を使う場合

R7の代わりに、UEKエントリを次のようにします。

[oracle-uek-r8-minimal]
name=Oracle Linux 9 UEK R8 - restricted
baseurl=https://yum.oracle.com/repo/OracleLinux/OL9/UEKR8/$basearch/
enabled=0
gpgcheck=1
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-oracle-ol9
includepkgs=kernel-uek,kernel-uek-core,kernel-uek-modules-core,kernel-uek-modules,kernel-uek-modules-extra
metadata_expire=6h
skip_if_unavailable=0
Enter fullscreen mode Exit fullscreen mode

R8ではパッケージ分割がR7と異なり、kernel-uek-modules-coreが存在します。(Oracle Linux Yum Server)

4. Oracleから見えるパッケージを確認

まずインストールせず、候補だけ確認します。

sudo dnf clean metadata

sudo dnf \
  --disablerepo='oracle-*' \
  --enablerepo=oracle-uek-r7-minimal \
  repoquery --available 'kernel-uek*'
Enter fullscreen mode Exit fullscreen mode

bcache-toolsも確認します。

sudo dnf \
  --disablerepo='oracle-*' \
  --enablerepo=oracle-baseos-bcache-minimal \
  repoquery --available --info bcache-tools
Enter fullscreen mode Exit fullscreen mode

Oracle Linux 9ではbcache-toolsがOracleによるBaseOS追加パッケージとして提供されています。(Oracle Docs)

取得元を確認 

sudo dnf repoquery \
  --available \
  --qf '%{name}-%{evr}.%{arch} <- %{repoid}' \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

5. トランザクションを事前確認

最初は--assumenoを付けます。

sudo dnf install --assumeno \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

確認すべき点:

  • Oracleから入るものがkernel-uek*とbcache-toolsだけ
  • glibc、systemd、dracut、grub2などがOracle版へ置換されない
  • RockyのBaseOS/AppStreamパッケージが削除されない
  • --allowerasingを要求されない

想定外のOracleパッケージが表示された場合は中止します。

より厳密に確認するには:

sudo dnf install --assumeno -v \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

6. UEKとbcache-toolsをインストール

事前確認に問題がなければ実行します。

sudo dnf install \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

kernel-uekメタパッケージが、対応するkernel-uek-coreとmodulesを依存関係として導入します。UEK R7リポジトリにはこれらが同一バージョンで収録されています。(Oracle Linux Yum Server)

確認:

rpm -qa | grep -E '^(kernel-uek|bcache-tools)' | sort
Enter fullscreen mode Exit fullscreen mode

ベンダーも確認します。

rpm -q \
  --qf '%{NAME} %{VERSION}-%{RELEASE} | %{VENDOR}\n' \
  kernel-uek bcache-tools
Enter fullscreen mode Exit fullscreen mode

Oracle由来パッケージ全体の確認:

rpm -qa \
  --qf '%{NAME} %{VERSION}-%{RELEASE} | %{VENDOR}\n' |
grep -i oracle |
sort
Enter fullscreen mode Exit fullscreen mode

ここで、意図しないOracle版ユーザーランドがないことを確認します。

7. initramfsとbcacheモジュールを確認

UEKのインストールで通常はinitramfsが生成されます。

インストール済みUEK一覧:

rpm -q kernel-uek-core
ls -lh /boot/vmlinuz-*uek /boot/initramfs-*uek.img
Enter fullscreen mode Exit fullscreen mode

UEKカーネル内にbcacheモジュールがあるか確認します。

UEK_VER="$(rpm -q --qf '%{VERSION}-%{RELEASE}.%{ARCH}\n' \
  kernel-uek-core | sort -V | tail -1)"

echo "$UEK_VER"
modinfo -k "$UEK_VER" bcache
Enter fullscreen mode Exit fullscreen mode

modinfoが情報を返せば、そのUEKにbcacheモジュールがあります。

initramfsへ明示的に入れる場合:

sudo dracut --force \
  --add-drivers bcache \
  "/boot/initramfs-${UEK_VER}.img" \
  "$UEK_VER"
Enter fullscreen mode Exit fullscreen mode

ただし、ルートファイルシステムをbcache上に置かないのであれば、通常は起動時initramfsへの強制追加は不要です。起動後にmodprobe bcacheできます。

8. GRUBへ登録されているか確認 

sudo grubby --info=ALL |
grep -E '^(index|kernel|title)='
Enter fullscreen mode Exit fullscreen mode

UEKエントリを特定します。

sudo grubby --info=ALL |
grep -B2 -A3 'el9uek'
Enter fullscreen mode Exit fullscreen mode

最初からデフォルトにはせず、まず一度だけGRUBメニューからUEKを選択して起動するのが安全です。

GRUBメニューを表示しやすくする場合:

sudo grub2-editenv - unset menu_auto_hide
Enter fullscreen mode Exit fullscreen mode

9. UEKでテスト起動

再起動後、GRUBからel9uekを含むエントリを選択します。

sudo reboot
Enter fullscreen mode Exit fullscreen mode

起動後:

uname -r
Enter fullscreen mode Exit fullscreen mode

想定例:

5.15.0-...el9uek.x86_64
Enter fullscreen mode Exit fullscreen mode

bcacheを確認:

sudo modprobe bcache
lsmod | grep '^bcache'
Enter fullscreen mode Exit fullscreen mode

ツール確認:

make-bcache --version
bcache-super-show --help
Enter fullscreen mode Exit fullscreen mode

カーネルログも確認します。

sudo journalctl -b -k -p warning
sudo dmesg -T | grep -iE 'bcache|error|failed|firmware'
Enter fullscreen mode Exit fullscreen mode

ネットワーク、ストレージ、コンソール、SELinuxも確認します。

ip addr
findmnt
getenforce
systemctl --failed
Enter fullscreen mode Exit fullscreen mode

10. 問題なければUEKをデフォルトにする

現在起動中のUEKをデフォルトにするなら:

sudo grubby --set-default "/boot/vmlinuz-$(uname -r)"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

または、インストール済み最新UEKを指定:

UEK_KERNEL="$(ls -1 /boot/vmlinuz-*el9uek* | sort -V | tail -1)"
sudo grubby --set-default "$UEK_KERNEL"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

Rocky標準カーネルは残してください。

rpm -q kernel-core
ls -1 /boot/vmlinuz-*
Enter fullscreen mode Exit fullscreen mode

11. 更新方法

Oracleリポジトリは無効のままなので、通常の更新はRockyだけが対象です。

sudo dnf upgrade
Enter fullscreen mode Exit fullscreen mode

UEKとbcache-toolsを更新するときだけ明示的に有効化します。

sudo dnf upgrade \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  'kernel-uek*' bcache-tools
Enter fullscreen mode Exit fullscreen mode

より慎重にするなら、毎回事前確認します。

sudo dnf upgrade --assumeno \
  --enablerepo=oracle-uek-r7-minimal \
  --enablerepo=oracle-baseos-bcache-minimal \
  'kernel-uek*' bcache-tools
Enter fullscreen mode Exit fullscreen mode

dnf upgrade --enablerepo=oracle-...だけは避ける

次のような無指定更新は実行しない方が安全です。

# 非推奨
sudo dnf upgrade --enablerepo=oracle-uek-r7-minimal
Enter fullscreen mode Exit fullscreen mode

現状はincludepkgsで制限されていますが、更新対象を明示する方が事故を防げます。

12. Secure Bootの注意

Secure Bootが有効な場合、最大の問題はRPM署名ではなく、Rockyのshim/ファームウェアがOracleのカーネル署名を信頼するかです。

確認:

mokutil --sb-state
Enter fullscreen mode Exit fullscreen mode

SecureBoot enabledの場合、UEKが次のようなエラーで起動できない可能性があります。

Verification failed
Security Violation
Bad shim signature
Enter fullscreen mode Exit fullscreen mode

この混成構成では、まず以下のどちらかで検証するのが現実的です。

  1. 検証段階ではSecure Bootを無効化する
  2. Oracleカーネルの署名証明書をMOKへ適切に登録する

後者は証明書の取得・検証・MOK登録が必要で、単純にOracle RPM GPG鍵を登録するだけでは解決しません。RPMパッケージ署名鍵とUEFI Secure Boot用カーネル署名証明書は別物です。

13. bcacheを使い始める前の最低限の注意

make-bcacheは対象デバイスの既存データを破壊します。デバイス名を十分に確認してください。

lsblk -o NAME,SIZE,MODEL,SERIAL,TYPE,FSTYPE,MOUNTPOINTS
Enter fullscreen mode Exit fullscreen mode

例として:

# SSDキャッシュ側
sudo make-bcache --cache /dev/nvme0n1p1

# HDDバックエンド側
sudo make-bcache --bdev /dev/sdb
Enter fullscreen mode Exit fullscreen mode

この操作は指定デバイスへbcacheスーパーブロックを書き込みます。実デバイス名へ読み替える前に、バックアップとコンソールアクセスを確保してください。

Linuxカーネル文書によると、bcacheはwritethroughとwritebackをサポートし、writebackは既定で無効です。(Linuxカーネルドキュメント)

初期検証では、書き込み損失リスクを抑えるためwritethroughのまま使う方が妥当です。

ロールバック

UEKで起動できない場合は、GRUBからRocky標準カーネルを選択します。

Rockyカーネルをデフォルトへ戻す:

ROCKY_KERNEL="$(ls -1 /boot/vmlinuz-*el9_* 2>/dev/null |
  grep -v el9uek |
  sort -V |
  tail -1)"

sudo grubby --set-default "$ROCKY_KERNEL"
sudo grubby --default-kernel
Enter fullscreen mode Exit fullscreen mode

UEKを削除:

sudo dnf remove 'kernel-uek*'
Enter fullscreen mode Exit fullscreen mode

bcache-toolsも不要なら:

sudo dnf remove bcache-tools
Enter fullscreen mode Exit fullscreen mode

repoファイルを無効化または削除:

sudo mv \
  /etc/yum.repos.d/oracle-uek-minimal.repo \
  /etc/yum.repos.d/oracle-uek-minimal.repo.disabled
Enter fullscreen mode Exit fullscreen mode

推奨する最終構成

  • Rocky BaseOS/AppStream: 常時有効
  • Oracle UEK repo: enabled=0
  • Oracle BaseOS repo: enabled=0

  • Oracle側のincludepkgs:

    • kernel-uek
    • kernel-uek-core
    • UEK系列に必要なmodulesパッケージ
    • bcache-tools

  • Rocky標準カーネル: 最低1世代を常に保持

  • UEK更新: パッケージ名を指定して手動実行

  • Secure Boot: 事前検証必須

  • DKMS/kmod製品: UEK ABI対応を個別確認

この方法なら、Oracle由来パッケージをカーネル一式とbcache-toolsへ実質的に限定し、RockyユーザーランドのOracle化を防げます。

Top comments (0)