8.6. 향후 커널을 실시간 패치 스트림에 자동으로 구독
kpatch-dnf DNF 플러그인을 사용하여 커널 라이브 패치라고도 하는 커널 패치 모듈에서 제공하는 수정 사항에 시스템을 서브스크립션할 수 있습니다. 이 플러그인은 현재 시스템에서 현재 사용하고 있는 모든 커널에 대해 자동 서브스크립션 을 활성화하고 향후 커널에 설치할 수도 있습니다.
사전 요구 사항
- 시스템에 대한 root 권한이 있습니다.
절차
선택 사항: 현재 실행 중인 모든 설치된 커널 및 커널을 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow kpatch-dnf플러그인을 설치합니다.dnf install kpatch-dnf
# dnf install kpatch-dnfCopy to Clipboard Copied! Toggle word wrap Toggle overflow 커널 라이브 패치에 대한 자동 서브스크립션을 활성화합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이 명령은 현재 설치된 모든 커널을 서브스크립션하여 커널 라이브 패치를 수신합니다. 또한 이 명령은 설치된 모든 커널에 대해 최신 누적 라이브 패치(있는 경우)를 설치하고 적용합니다.
커널을 업데이트하면 새 커널 설치 프로세스 중에 라이브 패치가 자동으로 설치됩니다.
커널 패치 모듈은 향후 재부팅 중에
systemd시스템 및 서비스 관리자가 로드한/var/lib/kpatch/디렉터리에도 설치됩니다.참고지정된 커널에 사용할 수 있는 실시간 패치가 없으면 빈 실시간 패치 패키지가 설치됩니다. 빈 라이브 패치 패키지에는 kpatch_version-kpatch_release 가 0-0입니다(예:
kpatch-patch-6_12_0-1-0.el10.x86_64.rpm).빈 RPM을 설치하면 해당 커널의 향후 실시간 패치에 시스템을 서브스크립션합니다.
검증
설치된 모든 커널이 패치되었는지 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 출력은 실행 중인 커널과 다른 설치된 커널 모두
kpatch-patch-6_12_0-1-0-1.el10.x86_64.rpm및kpatch-patch-6_12_0-2-0-1.el10.x86_64.rpm패키지의 수정 사항과 패치가 패치되었음을 보여줍니다.참고kpatch list명령을 입력하면 빈 라이브 패치 패키지가 반환되지 않습니다. 대신rpm -qa | grep kpatch명령을 사용합니다.rpm -qa | grep kpatch
# rpm -qa | grep kpatch kpatch-dnf-0.9.7_0.4-4.el10.noarch kpatch-0.9.7-4.el10.noarch kpatch-patch-6_12_0_1-0-0.el10_0.x86_64Copy to Clipboard Copied! Toggle word wrap Toggle overflow