inux内核修补很难。Kpatch是Linux内核的免费开源功能。它允许对正在运行的Linux服务器进行实时修补，即在服务器启动并运行时支持Linux内核，以避免停机。
来自博文：
实时或动态内核修补允许您修补正在运行的内核，而不会影响正在运行的应用程序，也无需重新启动系统。自Linux内核版本4发布和发布以来，实时内核修补得到了很多关注。最有可能的原因是，随着版本号的增加，人们不会发生很多重大变化。虽然内核的v4确实引入了一些与实时或动态内核修补相关的新内容，但实时内核修补已经可用于早期的内核版本。在这篇文章中，我将尝试解释新旧方法之间的差异，更重要的是如何在CentOS 7上对v3内核进行实时修补。
原文
https://www.linuxnewssite.com/how-to-live-patch-kernel-on-centos-linux-7-26022017239.html
