6.6. 启用内核实时补丁

另外，还可检查您的内核版本：

# uname -r
3.10.0-1062.el7.x86_64

搜索与内核版本对应的实时补丁软件包：

# yum search $(uname -r)

安装 live patching 软件包：

# yum install "kpatch-patch = $(uname -r)"

以上命令只为特定内核安装并应用最新的实时补丁。

如果软件包的版本是 1-1 或更高版本，则 live patching 软件包包含一个补丁模块。在这种情况下，内核会在安装 live patching 软件包期间自动修补。

内核补丁模块也安装到 /var/lib/kpatch/ 目录中，供 systemd 系统和服务管理器以后重启时载入。

另外，用来确认内核已应用了补丁程序：

# kpatch list
Loaded patch modules:
kpatch_3_10_0_1062_1_1 [enabled]

Installed patch modules:
kpatch_3_10_0_1062_1_1 (3.10.0-1062.el7.x86_64)
…​

输出显示内核补丁模块已加载到内核中，现在它提供了来自 kpatch-patch-3_10_0-1062-1-1.el7.x86_64.rpm 软件包的最新修复。