grubbyコマンドでLinuxのカーネルパラメータを安全に変更する方法｜RHEL9・Rocky Linux対応のgrub.cfg不要設定手順

この記事のポイント

・grubbyはRHEL9/Rocky Linuxでgrub.cfgを直接編集しない安全なカーネルパラメータ管理ツール
・--update-kernel=ALL --argsでパラメータ追加、--remove-argsで削除できる
・THP無効化・mitigations・iommu設定など実務パターンもコマンド1本で永続化できる
・変更後はgrubby --infoとcat /proc/cmdlineで設定反映を必ず確認する

# インストール確認
rpm -q grubby

# 出力例（環境により異なります）
grubby-8.40-66.el9.x86_64

# インストールされていない場合
dnf install grubby -y

# 全カーネルエントリの情報を表示
grubby --info=ALL

# 出力例（環境により異なります）
index=0
kernel="/boot/vmlinuz-5.14.0-427.28.1.el9_4.x86_64"
args="ro crashkernel=1G-4G:192M,4G-64G:256M,64G-:512M resume=/dev/mapper/rl-swap rd.lvm.lv=rl/root rd.lvm.lv=rl/swap rhgb quiet"
root="/dev/mapper/rl-root"
initrd="/boot/initramfs-5.14.0-427.28.1.el9_4.x86_64.img"
title="Rocky Linux 9.4"
id="2f3d...（省略）...d1"

# 現在起動中のカーネルの情報を確認
grubby --info=/boot/vmlinuz-$(uname -r)

# デフォルトカーネルのパスを表示
grubby --default-kernel

# 出力例（環境により異なります）
/boot/vmlinuz-5.14.0-427.28.1.el9_4.x86_64

# デフォルトカーネルのインデックス番号を表示
grubby --default-index

# 出力例（環境により異なります）
0

# 全カーネルエントリにパラメータを追加する場合
grubby --update-kernel=ALL --args="パラメータ名=値"

# 特定インデックス番号のカーネルにのみ追加する場合
grubby --update-kernel=0 --args="パラメータ名=値"

# デフォルトカーネルのみに追加する場合
grubby --update-kernel="$(grubby --default-kernel)" --args="パラメータ名=値"

# 全カーネルエントリからパラメータを削除する
grubby --update-kernel=ALL --remove-args="パラメータ名"

# 値付きパラメータを削除する（"="以降も含めて指定）
grubby --update-kernel=ALL --remove-args="transparent_hugepages=never"

# パラメータ名だけ指定してもOK（値は自動マッチ）
grubby --update-kernel=ALL --remove-args="transparent_hugepages"

# 変更内容を確認（args行を確認する）
grubby --info=ALL | grep -E "^(kernel|args)="

# 出力例（環境により異なります）
kernel="/boot/vmlinuz-5.14.0-427.28.1.el9_4.x86_64"
args="ro crashkernel=... transparent_hugepages=never rhgb quiet"

# 問題なければ再起動する
systemctl reboot

# 再起動後：実際に有効なパラメータを確認する
cat /proc/cmdline

# THP を無効化する（カーネルコマンドラインで永続設定）
grubby --update-kernel=ALL --args="transparent_hugepages=never"

# 設定を確認する
grubby --info=ALL | grep args

# 再起動後、THP の状態を確認する
cat /sys/kernel/mm/transparent_hugepage/enabled
# [always] madvise never → 有効な状態
# always madvise [never] → 無効化されている

# 再起動後の /proc/cmdline でも確認できる
cat /proc/cmdline | grep transparent_hugepages

# mitigations を無効化（本番環境への適用は慎重に）
grubby --update-kernel=ALL --args="mitigations=off"

# mitigations の現在状態を確認する（再起動後）
cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
# 出力例: Not affected または Mitigation: Retpolines

# mitigations を元に戻す
grubby --update-kernel=ALL --remove-args="mitigations"

# quiet を削除して詳細ブートメッセージを有効化する
grubby --update-kernel=ALL --remove-args="quiet"

# rhgb（グラフィカルブート）も合わせて外す場合
grubby --update-kernel=ALL --remove-args="rhgb quiet"

# 確認
grubby --info=ALL | grep args

# Intel CPU の場合
grubby --update-kernel=ALL --args="intel_iommu=on iommu=pt"

# AMD CPU の場合
grubby --update-kernel=ALL --args="amd_iommu=on iommu=pt"

# iommu が有効化されているか確認（再起動後）
dmesg | grep -i iommu | head -5

# /etc/default/grub の GRUB_CMDLINE_LINUX を確認する
grep GRUB_CMDLINE_LINUX /etc/default/grub

# 出力例（環境により異なります）
GRUB_CMDLINE_LINUX="crashkernel=1G-4G:192M,4G-64G:256M,64G-:512M resume=/dev/mapper/rl-swap rd.lvm.lv=rl/root rd.lvm.lv=rl/swap"

# パラメータを追記する（エディタで末尾に追加）
vi /etc/default/grub
# GRUB_CMDLINE_LINUX="... transparent_hugepages=never"

# /etc/default/grub 変更後は grub2-mkconfig で grub.cfg を再生成する
# BIOS 環境の場合
grub2-mkconfig -o /boot/grub2/grub.cfg

# UEFI 環境（Rocky Linux の標準パス）の場合
grub2-mkconfig -o /boot/efi/EFI/rocky/grub.cfg

# UEFI 環境か BIOS 環境かを確認する
[ -d /sys/firmware/efi ] && echo "UEFI" || echo "BIOS"

# ステップ1: grubby の設定を確認する（args 行に期待パラメータがあるか）
grubby --info=ALL | grep -E "^(kernel|args)="

# ステップ2: 実際に起動したカーネルのパラメータを確認する
cat /proc/cmdline

# ステップ3: /proc/cmdline に期待パラメータがない場合
# → 複数のカーネルエントリがあり、別エントリで起動した可能性がある
# デフォルトカーネルを確認する
grubby --default-kernel
grubby --default-index

# ステップ4: /proc/cmdline にあるがアプリ側で効いていない場合
# → アプリケーション側の設定が優先されていないか確認する
# THP の場合: sysfs の現在値を確認する
cat /sys/kernel/mm/transparent_hugepage/enabled