25.4. 在 web 控制台中使用内核实时补丁应用补丁

Web 控制台允许用户在不强制使用 kpatch 框架强制重启的情况下应用内核安全补丁。以下流程演示了如何设置首选补丁类型。

先决条件

流程

  1. 使用管理权限登录到 web 控制台。详情请参阅 Web 控制台的日志记录。
  2. 点软件更新。

  3. 检查内核补丁设置的状态。

    1. 如果没有安装补丁，点 Install。

      cockpit kernel patching install

    2. 要启用内核补丁，请点击 启用。

      cockpit kernel patching disabled

    3. 选中应用内核补丁的复选框。

    4. 选择您要为当前和将来的内核应用补丁，还是只针对当前内核应用补丁。如果您选择为将来的内核应用补丁，系统将为后续的内核版本应用补丁。

      cockpit kernel patching future

      cockpit kernel patching current

    5. 点应用。

验证

  • 检查内核补丁在 Software updates 项的 Settings 表中为 Enabled。

    cockpit kernel patching enabled

其他资源