KernelCare
CloudLinux的KernelCare：更新kernel patch而无需重启。（支持CentOS 6, RHEL 6, CloudLinux OS 6 and OpenVZ (64-bit only).） KernelCare是基于开源代码（Linux kernel mode的）和私有代码组合而成。后续可能开源。
另一个更新的工具是Kpatch，目前仍在开发中。
RHEL有类似的服务（Ksplice services），Oracle也有类似的服务。
kernel进行热patch
Kpatch
开发中，尚不可以用于生产环境。
Kpatch更新的对象以函数为级别。
Kpatch主要有四个组件。
- kpatch-build 产生hot patch。 通过对比包含patch和不包含patch的kernel差异，产生hotpatch。
- hot patch module 内核模块文件：包含替换函数和源函数的元数据。
- kpatch core module 内核模块文件，提供注册新函数的功能。利用内核kernel ftrace subsystem通过钩子将原函数进行重定向。
- kpatch utility 管理热patch。可以配置在启动时加载哪些patch。这样相同的内核即使重启，仍然包含所打的热patch。
如何使用kpatch进行热patch
目前支持Fedora20，RHEL7，Ubuntu14.04，Debian8.0，Debian7.*
详细使用过程见https://github.com/dynup/kpatch
限制：
- 某些函数不支持hot patch，如（schedule(), sys_poll(), sys_select(), sys_read(), sys_nanosleep()）
- 初始化函数不支持hot patch,如__init
- 不支持修改静态分配的数据
- 不支持vdso中的函数进行patch
- kpatch和ftrace以及kprobes存在不兼容
- 改变函数与动态分配数据间的交互的patch可能存在安全性问题。
不重启更新kernel （RHEL/Centos)
[root@aikaiyuan ~]# uname -r
2.6.32-71.29.1.el6.i686
Ok,we have topatch:
[root@aikaiyuan ~]# yum update kernel*
Grab the kexec tools:
[root@aikaiyuan ~]# yum install kexec-tools
Now we get last installed kernel version release andput it onavar:
[root@aikaiyuan ~]# latestkernel=`ls -t /boot/vmlinuz-* | sed "s//boot/vmlinuz-//g" | head -n1`
[root@aikaiyuan ~]# echo $latestkernel
2.6.32-220.4.1.el6.i686
Now we need toload the newkernel version inmemory:
[root@aikaiyuan ~]# kexec -l /boot/vmlinuz-${latestkernel} --initrd=/boot/initramfs-${latestkernel}.img --append="`cat /proc/cmdline`"
Finally,we can issueareset:
[root@aikaiyuan ~]# kexec -e
..and..wow,we lost the system!..Well,notexactly.
The system will“restart without restarting”..something likeafast reboot,without performing BIOS checks(andyou know how longcanafull system restart last).
执行完后，终端会断掉，因为socket被重置了，重新连接即可。
[root@aikaiyuan ~]# uname -r
2.6.32-220.4.1.el6.i686
参考：