8.6. 라이브 패치 스트림으로 향후 커널 자동 구독

절차

1. 선택 사항: 설치된 모든 커널 및 현재 실행 중인 커널을 확인합니다.

   # dnf list installed | grep kernel
   Updating Subscription Management repositories.
   Installed Packages
   ...
   kernel-core.x86_64            5.14.0-1.el9              @beaker-BaseOS
   kernel-core.x86_64            5.14.0-2.el9              @@commandline
   ...
   
   # uname -r
   5.14.0-2.el9.x86_64

   Copy to Clipboard Toggle word wrap

2. kpatch-dnf 플러그인을 설치합니다.

   # dnf install kpatch-dnf

   Copy to Clipboard Toggle word wrap

3. 커널 라이브 패치에 대한 자동 서브스크립션을 활성화합니다.

   # dnf kpatch auto
   Updating Subscription Management repositories.
   Last metadata expiration check: 1:38:21 ago on Fri 17 Sep 2021 07:29:53 AM EDT.
   Dependencies resolved.
   ==================================================
    Package                             Architecture
   ==================================================
   Installing:
    kpatch-patch-5_14_0-1               x86_64
    kpatch-patch-5_14_0-2               x86_64
   
   Transaction Summary
   ===================================================
   Install  2 Packages
   …​

   Copy to Clipboard Toggle word wrap

   이 명령은 현재 설치된 모든 커널을 서브스크립션하여 커널 라이브 패치를 수신합니다. 이 명령은 설치된 모든 커널에 대해 최신 누적 라이브 패치를 설치하고 적용합니다.

   커널을 업데이트하면 새 커널 설치 프로세스 중에 라이브 패치가 자동으로 설치됩니다.

   커널 패치 모듈은 /var/lib/kpatch/ 디렉토리에 설치되어 나중에 재부팅할 때 systemd 시스템과 서비스 관리자에 의해 로드됩니다.

   참고

   지정된 커널에 대해 라이브 패치를 사용할 수 없는 경우 빈 실시간 패치 패키지가 설치됩니다. 라이브 패치 패키지에는 kpatch_version-kpatch_release 가 0-0입니다(예: kpatch-patch-5_14_0-1-0.el9.x86_64.rpm ). 빈 RPM을 설치하면 지정된 커널의 향후 모든 실시간 패치에 시스템을 서브스크립션합니다.