TencentOS Server 补丁安装指南

相关产品

TencentOS Server 产品页，含版本规格、价格与购买入口。

·热补丁软件包

热补丁软件包名为 tencentos-hotpatches，可以通过 yum list tencentos-hotpatches.x86_64 检查是否有可更新的热补丁。

·查看补丁更新记录

可以通过 yum changelog tencentos-hotpatches 查看热补丁更新记录，及时关注漏洞修复信息。需要注意此功能依赖于 changelog 插件，如果没有 changelog 插件，可通过 yum install yum-plugin-changelog 命令进行安装。

·安装热补丁

yum install tencentos-hotpatches

·卸载热补丁

热补丁运行期间，通常不建议卸载，否则操作系统会面临较大的安全风险。若有卸载的强需求，可通过 kpatch unload $patchname 执行卸载。

注意：由于 kpatch 功能依赖于内核中现有的 ftrace，禁止通过 systemtap 或者 kprobe 对通过 kpatch 打补丁的函数进行 probe，否则会导致 kpatch 功能失效。