8.5. 将当前安装的内核订阅到实时补丁流

流程

1. 可选：检查您的内核版本：

   # uname -r
   6.12.0-55.9.1.el10_0.x86_64

   Copy to Clipboard

2. 搜索与内核版本对应的实时补丁软件包：

   # dnf search $(uname -r)

   Copy to Clipboard

3. 安装实时补丁（live patching）软件包：

   # dnf install kpatch

   Copy to Clipboard

   这个命令只为特定的内核安装并应用最新累积的实时补丁。

   如果实时补丁软件包的版本是 1-1 或更高版本，则软件包将包含补丁模块。在这种情况下，内核会在安装 live patching 软件包期间自动修补。

   内核补丁模块也安装到 /var/lib/kpatch/ 目录中，供 systemd 系统和服务管理器以后重启时载入。

   注意

   当给定内核没有可用的实时补丁时，将安装空的实时补丁软件包。一个空的实时打补丁软件包会有一个 0-0 的 kpatch_version-kpatch_release，如 kpatch-patch-6_12_0-1-0-0.x86_64.rpm。空 RPM 安装会将系统订阅到以后为给定内核提供的所有实时补丁。