8.6. 自动订阅将来的内核到实时补丁流

流程

1. 可选：检查所有安装的内核和您当前运行的内核：

   # dnf list installed | grep kernel
   Updating Subscription Management repositories.
   Installed Packages
   ...
   kernel-core.x86_64            6.12.0-55.9.1.el10              @beaker-BaseOS
   kernel-core.x86_64            6.12.0-55.9.1.el10              @@commandline
   ...
   
   # uname -r
   6.12.0-55.9.1.el10_0.x86_64

   Copy to Clipboard Toggle word wrap

2. 安装 kpatch-dnf 插件：

   # dnf install kpatch-dnf

   Copy to Clipboard Toggle word wrap

3. 启用自动订阅内核实时补丁：

   # dnf kpatch auto
   Updating Subscription Management repositories.
   Last metadata expiration check: 1:38:21 ago on Fri 17 Sep 2021 07:29:53 AM EDT.
   Dependencies resolved.
   ==================================================
    Package                             Architecture
   ==================================================
   Installing:
    kpatch-patch-6_12_0-1               x86_64
    kpatch-patch-6_12_0-2               x86_64
   
   Transaction Summary
   ===================================================
   Install  2 Packages
   …​

   Copy to Clipboard Toggle word wrap

   这个命令订阅所有当前安装的内核，以接收内核实时补丁。命令还会为所有安装的内核安装并应用最新的累积实时补丁（如果有）。

   当您更新内核时，会在新的内核安装过程中自动安装实时补丁。

   内核补丁模块也安装到 /var/lib/kpatch/ 目录中，它由 systemd 系统和服务管理器以后重启时载入。

   注意

   当给定内核没有可用的实时补丁时，将安装空的实时补丁软件包。一个空的实时打补丁软件包会有一个 0-0 的 kpatch_version-kpatch_release，如 kpatch-patch-6_12_0-1-0-0.el10.x86_64.rpm。

   空 RPM 安装会将系统订阅到以后为给定内核提供的所有实时补丁。