獲取內(nèi)核熱補(bǔ)丁

啟用內(nèi)核熱補(bǔ)丁

1. 遠(yuǎn)程連接需要熱補(bǔ)丁的Alibaba Cloud Linux實例。

   具體操作，請參見連接方式概述。

2. 運(yùn)行以下命令，安裝kpatch工具。

   sudo yum -y install kpatch

3. 安裝熱補(bǔ)丁。

   1. 運(yùn)行以下命令，查看操作系統(tǒng)的內(nèi)核版本信息。

      sudo uname -r

      本示例中，查詢結(jié)果如下所示。可以確認(rèn)該操作系統(tǒng)的子版本號為5.al8。

      5.10.23-5.al8.x86_64

   2. 使用yum list命令查詢適用于該操作系統(tǒng)的內(nèi)核熱補(bǔ)丁。

      命令格式為：

      sudo yum list | grep "kernel-hotfix" | grep "<操作系統(tǒng)的子版本號>"

      本示例中，操作系統(tǒng)的子版本號為5.al8，需要運(yùn)行以下命令：

      sudo yum list | grep "kernel-hotfix" | grep "5.al8"

      回顯結(jié)果示例，如下所示：

      kernel-hotfix-5928799-5.al8.x86_64           1.0-20210720165816.al8                    alinux3-plus      
      kernel-hotfix-5956925-5.al8.x86_64           1.0-20210726171200.al8                    alinux3-plus 

   3. 安裝指定的熱補(bǔ)丁。

      本示例中，以kernel-hotfix-5928799-5.al8.x86_64為例，說明如何通過yum命令安裝熱補(bǔ)丁。

      說明

      通過yum安裝熱補(bǔ)丁時，不需要指定RPM包文件的后綴.rpm。

      sudo yum -y install kernel-hotfix-5928799-5.al8.x86_64

4. 運(yùn)行以下命令，通過kpatch工具查看系統(tǒng)補(bǔ)丁的狀態(tài)。

   sudo kpatch list

   回顯結(jié)果如下所示，表示內(nèi)核熱補(bǔ)丁安裝成功且已經(jīng)生效。

   Loaded patch modules:
   kpatch_5928799 [enabled]
   
   Installed patch modules:
   kpatch_5928799 (5.10.23-5.al8.x86_64)

禁用內(nèi)核熱補(bǔ)丁

如果您已啟用的熱補(bǔ)丁存在問題（例如熱補(bǔ)丁未生效），可以通過以下步驟禁用內(nèi)核熱補(bǔ)丁以解決問題。本示例將使用yum命令完成操作。

1. 運(yùn)行以下命令，查看可禁用的熱補(bǔ)丁包。

   sudo yum list installed | grep kernel-hotfix

   回顯結(jié)果示例，如下所示：

   kernel-hotfix-5928799-5.al8.x86_64  1.0-20210720165816.al8            @alinux3-plus

2. 運(yùn)行以下命令，刪除存在問題的熱補(bǔ)丁包。

   本示例中，以kernel-hotfix-5928799-5.al8.x86_64為例。

   sudo yum -y remove kernel-hotfix-5928799-5.al8.x86_64

3. 運(yùn)行以下命令，確認(rèn)存在問題的熱補(bǔ)丁包已經(jīng)被刪除。

   sudo kpatch list

   回顯結(jié)果如下所示，表示沒有已安裝并生效的熱補(bǔ)丁。

   Loaded patch modules:
   
   Installed patch modules:

禁用kpatch系統(tǒng)服務(wù)

如果您的熱補(bǔ)丁已安裝并且已生效，但您需要在重啟服務(wù)器時，使操作系統(tǒng)不自動加載所有的熱補(bǔ)丁的內(nèi)核模塊，您可以通過以下操作步驟禁用kpatch系統(tǒng)服務(wù)。

1. 運(yùn)行以下命令，查看kpatch系統(tǒng)服務(wù)是否已啟動。

   sudo systemctl is-enabled kpatch.service

   回顯結(jié)果為enabled，表示kpatch系統(tǒng)服務(wù)已啟動。

2. 運(yùn)行以下命令，禁用kpatch系統(tǒng)服務(wù)。

   sudo systemctl disable kpatch.service

   回顯結(jié)果如下所示，表示已禁用kpatch系統(tǒng)服務(wù)。

   Removed symlink /etc/systemd/system/multi-user.target.wants/kpatch.service.

3. 運(yùn)行以下命令，查看kpatch系統(tǒng)服務(wù)狀態(tài)。

   sudo systemctl status kpatch.service

   回顯結(jié)果如下所示，表示kpatch系統(tǒng)服務(wù)已禁用。

    kpatch.service - "Apply kpatch kernel patches"
      Loaded: loaded (/usr/lib/systemd/system/kpatch.service; disabled; vendor preset: disabled)

   說明

   如有需要，您可以運(yùn)行sudo systemctl enable kpatch.service命令，重新啟用kpatch系統(tǒng)服務(wù)。