1. Форумы
  2. KernelCare
  3. KernelCare Обсуждение
  1. Марк Шпидл
  2. Четверг, 11 января 2018
  3. Подписка по электронной почте
Поэтому я вручную сделал yum очистить все && и yum update на моих серверах, у которых есть облачные и ядровые системы. Все они установили последнюю исправленную версию ядра cloudlinux.

Я просто удивляюсь hwo и когда kernelcare переключается на новое ядро ​​или мне нужно выполнить фактическую перезагрузку?

Сколько времени потребуется, прежде чем kernelcare переключится на новое ядро?
Оценить этот пост:
  1. 11.01.2018 15:01:22
  2. # 1
Ирина Семенова Принято ответа
Сообщений: 9
Присоединился: 05.10.2017
0
Голосов
расстегивать
Не могли бы вы указать свою версию ядра?
  1. 11.01.2018 15:01:20
  2. # 2
Марк Шпидл Принято ответа
Сообщений: 4
Присоединился: 11.01.2018
0
Голосов
расстегивать
Конечно, это одно, но я уже выполнил обновление yum, и я увидел, что он установил новое ядро ​​cloudlinux

uname -a
Linux XXXX.XXX.XXX 2.6.32-673.26.1.lve1.4.25.el6.x86_64 #1 SMP Wed Apr 5 16: 33: 01 EDT 2017 x86_64 x86_64 x86_64 GNU / Linux
  1. 11.01.2018 15:01:26
  2. # 3
Марк Шпидл Принято ответа
Сообщений: 4
Присоединился: 11.01.2018
0
Голосов
расстегивать
Здесь также вывод некоторых команд

/ usr / bin / kcarectl --update
Ядро безопасно
XXX [~] # / usr / bin / kcarectl --info
kpatch-state: применяется патч
kpatch-for: версия Linux 2.6.32-673.26.1.lve1.4.25.el6.x86_64 ([Электронная почта защищена]) (версия gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC)) #1 SMP Wed Apr 5 16: 33: 01 EDT 2017
kpatch-build-time: Wed Dec 6 05: 54: 33 2017
kpatch-description: 210-;2.6.32-773.26.1.lve1.4.46.el6
  1. 11.01.2018 15:01:17
  2. # 4
Марк Шпидл Принято ответа
Сообщений: 4
Присоединился: 11.01.2018
0
Голосов
расстегивать
Хм, возможно, это была проблема, я обновил yum update и увидел это

Сделка не может начаться:
установка пакета kernel-1: 2.6.32-896.16.1.lve1.4.49.el6.x86_64 нужен 2MB в файловой системе / boot

[('установка пакета kernel-1: 2.6.32-896.16.1.lve1.4.49.el6.x86_64 требуется 2MB в / boot-файловой системе', (9, '/ boot', 1265664L))]

Но я вижу
/ dev / sda1 190M 125M 56M 70% / boot
  1. 11.01.2018 15:01:56
  2. # 5
Марк Шпидл Принято ответа
Сообщений: 4
Присоединился: 11.01.2018
0
Голосов
расстегивать
Хмм после получения yum для обновления ядра и запуска / usr / bin / kcarectl -update, я все еще получаю

Yum обновил ядро ​​до
Установлен:
kernel.x86_64 1:2.6.32-896.16.1.lve1.4.49.el6

/ usr / bin / kcarectl --info
kpatch-state: применяется патч
kpatch-for: версия Linux 2.6.32-673.26.1.lve1.4.25.el6.x86_64 ([Электронная почта защищена]) (версия gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC)) #1 SMP Wed Apr 5 16: 33: 01 EDT 2017
kpatch-build-time: Wed Dec 6 05: 54: 33 2017
kpatch-description: 210-;2.6.32-773.26.1.lve1.4.46.el6

XXX [/ boot] # / usr / bin / kcarectl --update
Ядро безопасно
  1. 16.01.2018 08:01:04
  2. # 6
Александр Парубочий Принято ответа
Сообщений: 187
Присоединился: 31.01.2017
0
Голосов
расстегивать
Отметка,

KernelCare фактически не «переключается» на вновь установленное (по yum update) ядро ​​- это невозможно без перезагрузки.
То, что он делает, это бинарное исправление работающего, так что уязвимые процедуры заменяются патчами в памяти.
Вот почему ваша система по-прежнему сообщает о запуске старого ядра при выпуске 'uname -r'
В то же время KernelCare делает исправления, чтобы вы могли видеть, что «Ядро безопасно» в выходе kcarectl.
  • Страница:
  • 1


Там нет ответов, сделанные на этот пост пока нет.
Будьте одним из первых, чтобы ответить на этот пост!
гость
Отправить Ваш ответ
Загрузить файлы или изображения для обсуждения этого вопроса, нажав на кнопку загрузки ниже. опоры GIF, JPG, PNG, ZIP, RAR, PDF
• Вставить • Удалить Загрузка файлов (Максимальный размер файла: 2 MB)
Защитный код
Чтобы защитить сайт от ботов и несанкционированных сценариев, мы требуем, чтобы вы ввели коды капчи ниже, прежде чем отправить свой вопрос.