inux内核修补很难。Kpatch是Linux内核的免费开源功能。它允许对正在运行的Linux服务器进行实时修补,即在服务器启动并运行时支持Linux内核,以避免停机。
来自博文:
实时或动态内核修补允许您修补正在运行的内核,而不会影响正在运行的应用程序,也无需重新启动系统。自Linux内核版本4发布和发布以来,实时内核修补得到了很多关注。最有可能的原因是,随着版本号的增加,人们不会发生很多重大变化。虽然内核的v4确实引入了一些与实时或动态内核修补相关的新内容,但实时内核修补已经可用于早期的内核版本。在这篇文章中,我将尝试解释新旧方法之间的差异,更重要的是如何在CentOS 7上对v3内核进行实时修补。
原文
https://www.linuxnewssite.com/how-to-live-patch-kernel-on-centos-linux-7-26022017239.html