内核热补丁操作说明

获取内核热补丁

启用内核热补丁

1. 远程连接需要热补丁的Alibaba Cloud Linux实例。

   具体操作，请参见连接方式概述。

2. 运行以下命令，安装kpatch工具。

   sudo yum -y install kpatch

3. 安装热补丁。

   1. 运行以下命令，查看操作系统的内核版本信息。

      sudo uname -r

      本示例中，查询结果如下所示。可以确认该操作系统的子版本号为5.al8。

      5.10.23-5.al8.x86_64

   2. 使用yum list命令查询适用于该操作系统的内核热补丁。

      命令格式为：

      sudo yum list | grep "kernel-hotfix" | grep "<操作系统的子版本号>"

      本示例中，操作系统的子版本号为5.al8，需要运行以下命令：

      sudo yum list | grep "kernel-hotfix" | grep "5.al8"

      回显结果示例，如下所示：

      kernel-hotfix-5928799-5.al8.x86_64           1.0-20210720165816.al8                    alinux3-plus      
      kernel-hotfix-5956925-5.al8.x86_64           1.0-20210726171200.al8                    alinux3-plus 

   3. 安装指定的热补丁。

      本示例中，以kernel-hotfix-5928799-5.al8.x86_64为例，说明如何通过yum命令安装热补丁。

      说明

      通过yum安装热补丁时，不需要指定RPM包文件的后缀.rpm。

      sudo yum -y install kernel-hotfix-5928799-5.al8.x86_64

4. 运行以下命令，通过kpatch工具查看系统补丁的状态。

   sudo kpatch list

   回显结果如下所示，表示内核热补丁安装成功且已经生效。

   Loaded patch modules:
   kpatch_5928799 [enabled]
   
   Installed patch modules:
   kpatch_5928799 (5.10.23-5.al8.x86_64)

禁用内核热补丁

如果您已启用的热补丁存在问题（例如热补丁未生效），可以通过以下步骤禁用内核热补丁以解决问题。本示例将使用yum命令完成操作。

1. 运行以下命令，查看可禁用的热补丁包。

   sudo yum list installed | grep kernel-hotfix

   回显结果示例，如下所示：

   kernel-hotfix-5928799-5.al8.x86_64  1.0-20210720165816.al8            @alinux3-plus

2. 运行以下命令，删除存在问题的热补丁包。

   本示例中，以kernel-hotfix-5928799-5.al8.x86_64为例。

   sudo yum -y remove kernel-hotfix-5928799-5.al8.x86_64

3. 运行以下命令，确认存在问题的热补丁包已经被删除。

   sudo kpatch list

   回显结果如下所示，表示没有已安装并生效的热补丁。

   Loaded patch modules:
   
   Installed patch modules:

禁用kpatch系统服务

如果您的热补丁已安装并且已生效，但您需要在重启服务器时，使操作系统不自动加载所有的热补丁的内核模块，您可以通过以下操作步骤禁用kpatch系统服务。

1. 运行以下命令，查看kpatch系统服务是否已启动。

   sudo systemctl is-enabled kpatch.service

   回显结果为enabled，表示kpatch系统服务已启动。

2. 运行以下命令，禁用kpatch系统服务。

   sudo systemctl disable kpatch.service

   回显结果如下所示，表示已禁用kpatch系统服务。

   Removed symlink /etc/systemd/system/multi-user.target.wants/kpatch.service.

3. 运行以下命令，查看kpatch系统服务状态。

   sudo systemctl status kpatch.service

   回显结果如下所示，表示kpatch系统服务已禁用。

    kpatch.service - "Apply kpatch kernel patches"
      Loaded: loaded (/usr/lib/systemd/system/kpatch.service; disabled; vendor preset: disabled)

   说明

   如有需要，您可以运行sudo systemctl enable kpatch.service命令，重新启用kpatch系统服务。