Как я могу обновить ядро ​​моего сервера без перезагрузки?

Это загруженный вопрос, потому что я уже в курсе, и меня очень интересует ksplice . Проблема в том, что с тех пор, как они были куплены Oracle, они были вынуждены извлечь из предложений множество дистрибутивов серверов. Ответ не так прост, как раньше.

Я заметил вопрос о Unix.SE, который гласит:

Вы можете создавать свои собственные патчи ksplice для динамической загрузки в ваше собственное ядро

Большой! Но как?!

Я установил бесплатный kspliceпакет в репо на своем рабочем столе (не ksplice-uptrackявляющийся платным) и теперь хочу создавать и применять обновления. Что за процесс? Существуют ли какие-либо сценарии для автоматизации процесса?

Более того, если весь механизм, необходимый для обновлений без перезагрузки, находится в ядре (и kspliceпакете), почему же мы не используем его по умолчанию?

Совсем недавно был объявлен kGraft . Кажется, что это примерно тот же результат, так что если у вас есть ответ, который включает в себя, я был бы так же счастлив с этим. Это в настоящее время несколько месяцев с момента релиза, хотя.

Примечание 1: Я рад за решение, кроме ksplice, но оно должно доставлять то же самое: обновляемые обновления ядра, которые можно применять без перезагрузки сервера.

Примечание 2: я скажу это снова; основной "сервис" ksplice не поддерживает Ubuntu Server. Раньше, но больше нет. Когда я говорю о желании использовать ksplice, я говорю об инструментах с открытым исходным кодом в kspliceпакете. Любой ответ, о котором ksplice-uptrackидет речь , вероятно, не тот, который мне нужен, поскольку именно эта часть напрямую интегрируется с вышеупомянутым «обслуживанием».

Все остальные ответы здесь хороши, но для Ubuntu, в частности, Canonical теперь предоставляет эту услугу 16.04.

• http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html
• https://www.ubuntu.com/server/livepatch

При этом используется технология прямых исправлений в исходном ядре Linux с момента выпуска 4.0.

Я не знаю много о ksplice, но думал, что упомяну это - вы слышали о kexec? Это может быть то, что вам нужно.

Что касается вопроса, почему мы не приняли это как механизм по умолчанию? Что ж, перезапись памяти текущего ядра, пока оно еще работает, может вызвать потенциальные проблемы. Также ожидается, что аппаратные устройства находятся в четко определенном состоянии, что не всегда возможно.

Вы можете взглянуть на статью IBM для разработчиков, чтобы решить, соответствует ли она вашим потребностям.

ksplice позволит менять ядро ​​без перезагрузки. Uptrack работает в ksplice и имеет редактируемый файл конфигурации в /etc/uptrack/uptrack.conf

Есть пара полностью открытых исходных кодов Ksplice, которые были представлены для включения в основное ядро ​​Linux. Пока рано говорить, что окажется в ядре, но вы все равно можете попробовать их, если вы достаточно смелы:

• kGraft , о котором вы уже упоминали. У одного из инженеров ядра Ubuntu есть пост в блоге, где он попробовал это: использование kgraft с ubuntu
• kpatch , в настоящее время разрабатывается Red Hat. На его сайте github есть несколько инструкций по его тестированию в Ubuntu: https://github.com/dynup/kpatch#ubuntu-1404

Вы можете прочитать больше о них обоих здесь: SUSE Posts kGraft, Red Hat Posts Kpatch Патчи

Вики в Arch Linux содержали инструкции: https://wiki.archlinux.org/index.php/ksplice

Единственная часть, которая кажется специфичной для дистрибутива, - это как установить саму ksplice. Поскольку вы уже поняли это, кажется, я думаю, это должно помочь вам в этом.

С 16 июля 2015 года «Oracle Ksplice предлагается бесплатно в Fedora и Ubuntu Desktop Editions», официально.

Просто установите скачанный файл .deb, который вы можете получить здесь .

Если вы попробуете, sudo dpkg -i ksplice-uptrack.debвам, возможно, придется исправить зависимости с помощью sudo apt-get install -f.