8.11. kpatch.service の無効化
Red Hat Enterprise Linux カーネルライブパッチソリューションが、以降の起動時にすべてのカーネルパッチモジュールをグローバルに適用しないようにします。
前提条件
- システムの root 権限がある。
- ライブパッチパッケージがインストールされている。
- カーネルパッチモジュールがインストールされ、ロードされている。
手順
kpatch.service
が有効化されていることを確認します。systemctl is-enabled kpatch.service
# systemctl is-enabled kpatch.service enabled
Copy to Clipboard Copied! Toggle word wrap Toggle overflow kpatch.service
を無効にします。systemctl disable kpatch.service
# systemctl disable kpatch.service Removed /etc/systemd/system/multi-user.target.wants/kpatch.service.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 適用されたカーネルモジュールが依然としてロードされていることに注意してください。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
- システムを再起動します。
オプション:
kpatch.service
のステータスを確認します。systemctl status kpatch.service
# systemctl status kpatch.service ● kpatch.service - "Apply kpatch kernel patches" Loaded: loaded (/usr/lib/systemd/system/kpatch.service; disabled; vendor preset: disabled) Active: inactive (dead)
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例は、
kpatch.service
が無効になっていることを証明しています。したがって、カーネルのライブパッチソリューションはアクティブではありません。カーネルパッチモジュールがアンロードされたことを確認します。
kpatch list
# kpatch list Loaded patch modules: Installed patch modules: kpatch_6_12_0_1_0_1 (6.12.0.el10_0.x86_64)
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例では、カーネルパッチモジュールは引き続きインストールされているが、カーネルはパッチされていないことが示されています。
重要現在、Red Hat はシステムの再起動なしで、ライブパッチを元に戻すことはサポートしていません。ご不明な点がございましたら、サポートチームまでお問い合わせください。