Red Hat Training
A Red Hat training course is available for Red Hat Enterprise Linux
6.5. 内核实时补丁如何工作
kpatch
内核补丁解决方案使用 livepatch
内核子系统将旧功能重定向到新功能。当实时内核补丁应用到系统时,会出现以下情况:
-
内核补丁模块复制到
/var/lib/kpatch/
目录中,并在下次引导时由systemd
注册以重新应用到内核。 -
kpatch 模块被加载到正在运行的内核中,补丁的功能会注册到
ftrace
机制中,带有指向新代码内存中位置的指针。 -
当内核访问补丁的功能时,它将由
ftrace
机制重定向,该机制绕过原始功能并将内核重定向到功能补丁版本。
图 6.1. 内核实时补丁如何工作
