本文主要介绍如何获取、启用内核热补丁及管理热补丁相关操作。 ## 前提条件您的操作系统中已[配置火山引擎软件源](https://www.volcengine.com/docs/6396/1533780#VZ2HQja1)。 ## 操作步骤 ### 获取并安装内核热补丁火山引擎提供的内核热补丁均通过liveptach包发布，并合入了火山引擎软件源。 1. [登录veLinux操作系统的目标实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令，查看当前操作系统的内核版本。 ```Plain Text uname -r ``` 回显如下所示时，表示内核版本号为`5.4.250-6.ve1`、`5.4.250-9-velinux1`。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_887a7eb688459ee6583720715fb5b1ec.png =387x) ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_bc1f86bbbd47cf785c674dfbbff9a50f.png =382x) 3. 执行如下命令，查询适用于当前操作系统的内核热补丁。 * **veLinux** ```Plain Text sudo apt update sudo apt-cache search livepatch | grep "<内核版本号>" ``` * **veLinux CentOS 兼容版** ```Plain Text sudo yum makecache sudo yum list | grep "livepatch" | grep "<内核版本号>" ``` 回显示例： ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b288dd9794e0441fb326c2ba5f16a52f.png =702x) 内核热补丁DEB/RPM包名称格式为：`livepatch-${kernel_version}-${package_name}`。其中： * `${kernel_version}`：表示热补丁匹配的内核版本号，您的操作系统的内核版本需要与该版本一致，才可以使用该热补丁。您可以在实例中执行`uname -r`命令查看其内核版本信息。 * `${package_name}`：表示热补丁包名称。 4. 执行如下命令，安装热补丁。 * **veLinux** ```Plain Text sudo apt -y install ``` * **veLinux CentOS 兼容版** ```Plain Text sudo yum -y install ``` :::tip 请将``替换为目标热补丁DEB/RPM包名称。 ::: 5. 执行如下命令，确认热补丁是否安装成功。 ```Plain Text sudo lsmod | grep livepatch ``` 回显如下所示时，表示热补丁安装成功。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_cc4da5ef731d345563a91dd0ef97d10b.png =707x) ## 相关操作 ### 删除内核热补丁若您已启用的热补丁存在问题（例如热补丁未生效、影响实例性能），可以删除该热补丁以解决问题。 1. [登录目标实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令，查看已启用的热补丁包。 * **veLinux** ```Plain Text dpkg-query -W | grep "livepatch" ``` * **veLinux CentOS 兼容版** ```Plain Text sudo yum list installed | grep "livepatch" ``` 回显示例： ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_48bdfb1f67e7795f4c18e8412bcaa280.png =668x) 3. 执行如下命令，删除存在问题的热补丁包。 * **veLinux** ```Plain Text sudo apt -y remove livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64 ``` * **veLinux CentOS 兼容版** ```Plain Text sudo yum -y remove livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64 ``` :::tip 请将`livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64`替换为实际补丁包名称。 ::: 回显如下所示时，表示已成功删除`livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64`热补丁包。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_22e7185d037097bd90b1bf19afbb6389.png =670x) 4. 执行如下命令，确认目标热补丁包已被删除。 ```Shell sudo lsmod | grep livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64 ``` :::tip 请将`livepatch-5.4.250-6.ve1-ext4-ABBA-lock-fix.x86_64`替换为实际补丁包名称。 ::: 无回显内容时，表示该热补丁包已成功删除。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b5156aedbeb31775a7793debb98184a1.png =701x) ### 禁用livepatch系统服务若您的内核热补丁已安装并生效，但您需要在重启服务器时，使操作系统不自动加载所有的热补丁的内核模块，您可以通过以下操作步骤禁用livepatch系统服务。 1. [登录目标实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令，查看livepatch系统服务是否已启动。 ```Shell sudo systemctl is-enabled livepatch.service ``` 回显示例：回显结果为`enabled`，表示livepatch系统服务已启动，您可以继续后续步骤禁用该服务。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_44839b1126ca9d1d3cef986efefd1ca1.png =685x) 2. 执行如下命令，禁用livepatch系统服务。 ```Shell sudo systemctl disable livepatch.service ``` 回显如下所示时，表示已禁用livepatch系统服务。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6de9b35268f0b9dfdcbe87d4b81e617d.png =691x) 3. 执行如下命令，查看livepatch系统服务状态。 ```Shell sudo systemctl status livepatch.service ``` 回显如下所示时，表示表示livepatch系统服务已禁用。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_26bfa9c74326847275b1d845cbc28ef5.png =693x) 4. 后续，您还可以执行如下命令重新启用livepatch系统服务。 ```Plain Text sudo systemctl enable livepatch.service ``` 回显如下所示时，表示已重新启用livepatch系统服务。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a1b8a6a9daaf88e027203e0a8d950996.png =701x)

云服务器