कर्नेलकेयर: द कर्नेल "फ्लाई पर"

सर्वर जिस पर लिनक्स सिस्टम स्थापित है और ठीक से कॉन्फ़िगर नहीं किया गया है उसे महीनों के लिए बंद या पुनरारंभ नहीं किया जा सकता है। हालाँकि, अभी या बाद में यह अभी भी किया जाना है: उदाहरण के लिए, कर्नेल अद्यतन स्थापित करने के लिए। यह प्रक्रिया अक्सर सिस्टम व्यवस्थापक के लिए एक अलग सिरदर्द होती है। रिबूट करने के लिए, आपको उस समय को चुनने की आवश्यकता है जब उपयोगकर्ता गतिविधि कम से कम हो। सभी उपयोगकर्ताओं को पहले चेतावनी पत्र भेजना चाहिए। इसके अलावा, हमेशा एक आपातकालीन स्थिति का खतरा होता है, जिसके कारण सर्वर के डाउनटाइम में देरी हो सकती है।



विशेष सॉफ्टवेयर समाधान हैं जिनके साथ आप रिबूट किए बिना पैच और कर्नेल अपडेट स्थापित कर सकते हैं। इसका एक उदाहरण Ksplice है , जो GPL v.2 लाइसेंस के तहत वितरित एक Oracle उत्पाद है। यह निम्नलिखित लिनक्स वितरण का समर्थन करता है: ओरेकल, लिनक्स, आरएचईएल, उबंटू (केवल डेस्कटॉप संस्करण), और फेडोरा। सामान्य तौर पर, Ksplice इसे सौंपे गए कार्यों से निपटने में काफी सक्षम है, लेकिन इसकी एक खामी है: यह सभी मौजूदा सुरक्षा पैच के साथ काम नहीं कर सकता है।



2014 की शुरुआत में, RedHat Enterpise Linux के डेवलपर्स ने उनके समाधान का प्रस्ताव रखा - Kpatch । उत्पाद को GPL2 के तहत लाइसेंस प्राप्त है; इसकी मूल चाल GitHub पर पोस्ट की गई है । दुर्भाग्य से, आज यह एक अत्यंत "कच्चे" राज्य में है और उपयोग के लिए अनुशंसित नहीं किया जा सकता है। वही अभी भी kGraft के बारे में कहा जा सकता है - SUSE के रचनाकारों द्वारा विकसित समाधान।



हाल ही में, CloudLinux में हमारे साझेदारों (हमने पहले से ही उनके मुख्य विकास के बारे में लिखा था - एक ही नाम का ऑपरेटिंग सिस्टम ) ने एक उपकरण का प्रस्ताव दिया है, जिसके साथ आप सर्वर को फिर से शुरू किए बिना फ्लाई पर महत्वपूर्ण त्रुटियों से संबंधित सुरक्षा पैच और अपडेट स्थापित कर सकते हैं। । इसे कर्नेलकेयर कहा जाता है।



CloudLinux डेवलपर्स कर्नेल भेद्यताओं के बारे में सभी जानकारी की सावधानीपूर्वक निगरानी करते हैं। जैसे ही किसी भी समर्थित गुठली में "कमजोर धब्बे" पाए जाते हैं, वे एक पैच तैयार करते हैं जिसके साथ उन्हें समाप्त किया जा सकता है। पैच (उनमें से प्रत्येक विशेष रूप से एक विशेष वितरण के मूल के लिए "सिलवाया" है) वितरण सर्वर पर रखा गया है। क्लाइंट सर्वर पर स्थापित कर्नेलकेयर एजेंट समय-समय पर वितरण सर्वर के साथ संचार करता है, सभी नए पैच को डाउनलोड और इंस्टॉल करता है। यह सब पृष्ठभूमि में होता है; सर्वर को रिबूट करने की आवश्यकता नहीं है।

2014 के प्रारंभ में कर्नेलकेयर के बारे में पहला समाचार लेख इंटरनेट पर दिखाई दिया। चालू माह से शुरू, उत्पाद का भुगतान सब्सक्रिप्शन द्वारा किया जाता है, लेकिन कोई भी मुफ्त में परीक्षण संस्करण स्थापित कर सकता है। परीक्षण लाइसेंस की वैधता 15 दिनों की है।



निम्नलिखित लिनक्स वितरण वर्तमान में समर्थित हैं (कर्नेलकेयर केवल 64-बिट ऑपरेटिंग सिस्टम के साथ काम करता है):

• रेडहैट 6.x;
• सेंटोस 6.x;
• CloudLinux 6.x.

इस वर्ष के अप्रैल से, OpenVZ कोर भी समर्थित हैं। जुलाई तक, इसे डेबियन और उबंटू के लिए समर्थन लागू करने की योजना है।

परीक्षण कर्नेलकेयर

/ परीक्षण CentOS 6 / पर आयोजित किया गया था



निम्न आदेश का उपयोग करके कर्नेलकेयर का परीक्षण संस्करण स्थापित करें:

 # rpm -i http://patches.kernelcare.com/kernelcare-latest.el6.x86_64.rpm

स्थापना के तुरंत बाद, कर्नेलकेयर स्वचालित रूप से डाउनलोड करता है और आवश्यक अपडेट लागू करता है। उसके बाद, कंसोल पर फॉर्म का संदेश प्रदर्शित होता है:

 अपडेट डाउनलोड कर रहा है
 पैच स्तर 9 लागू
 कर्नेल सुरक्षित है

आप कमांड का उपयोग करके लागू पैच की सूची देख सकते हैं:

 # # usr / bin / kcarectl --info

 kpatch-state: पैच लगाया जाता है
 kpatch-for: Linux संस्करण 2.6.32-358.23.2.el6.x86_64 (mockbuild@c6b9.bsys.dev.centos.org) (gcc संस्करण 4.4.7 20120313 (रेड हैट 4.4.3-3) (GCC)) # 1 एसएमपी बुध अक्टूबर 16 18:37:12 यूटीसी 2013
 kpatch-build-time: सोम 12 मई 23:50:58 2014
 kpatch-description: 9

सब कुछ कर्नेलकेयर करता है के बारे में विस्तृत जानकारी के साथ, आप dmesg कमांड का उपयोग भी कर सकते हैं:

 # dmesg | grep 'केकेआर'

 केकेआर: नोड 10:57 के साथ पंजीकृत डिवाइस
 kcare: ffffc900005c4000 पर पैच के लिए 278112 बाइट आवंटित
 kcare: सत्यापन पैच ...
 kcare: सफलतापूर्वक सत्यापित
 केकेआर: मॉड्यूल अंतरिक्ष में स्मृति का आवंटन ...
 kcare: ffffffffa0207000 में 278112 बाइट आवंटित
 केकेआर: 865 जुड़ाव तय करने के लिए ...
 kcare: 865 रिलोकेशन तय
 kcare: ffffffffa020d9a0 पर कूदना
 केकेआर: नोड 10:57 के साथ पंजीकृत डिवाइस
 kcare: ffffc900005c4000 पर पैच के लिए 278112 बाइट आवंटित
 kcare: सत्यापन पैच ...
 kcare: सफलतापूर्वक सत्यापित
 केकेआर: मॉड्यूल अंतरिक्ष में स्मृति का आवंटन ...
 kcare: ffffffffa0207000 में 278112 बाइट आवंटित
 केकेआर: 865 जुड़ाव तय करने के लिए ...
 kcare: 865 रिलोकेशन तय

कर्नेलकेयर हर 4 घंटे में नए पैच की जांच करता है। सभी पैच को स्वचालित रूप से डाउनलोड और लागू किया जाता है। स्वचालित अपडेट बंद किए जा सकते हैं। ऐसा करने के लिए, कॉन्फ़िगरेशन फ़ाइल / etc / sysconfig / kcare खोलें। फ़ाइल में एक एकल पैरामीटर है - AUTO_UPDATE। इसका मान ट्रू से गलत में बदला जाना चाहिए:

 AUTO_UPDATE = गलत

जब स्वचालित अद्यतन अक्षम हो जाता है, तो आप कमांड का उपयोग करके एक नया पैच डाउनलोड और लागू कर सकते हैं:

 / usr / bin / kcarectl --update

 अपडेट पहले ही डाउनलोड हो चुके हैं
 पैच स्तर 9 लागू
 कर्नेल सुरक्षित है

सभी लागू परिवर्तनों को कमांड का उपयोग करके वापस रोल किया जा सकता है:

 kcaretl - भार

 अपडेट पहले ही डाउनलोड हो चुके हैं
 कर्नेलकेयर सुरक्षा अक्षम, कर्नेल सुरक्षित नहीं हो सकता है

निष्कर्ष

कर्नेलकेयर वास्तव में सुविधाजनक और उपयोगी उपकरण है। इसके निस्संदेह लाभों में शामिल होना चाहिए:

• स्थापना और कॉन्फ़िगरेशन में आसानी;
• पैच लोड करने और लगाने की गति;
• सिस्टम के प्रदर्शन पर किसी भी प्रभाव की अनुपस्थिति;
• वापस किए गए परिवर्तनों को वापस करने की क्षमता।

क्लाउडलिंक्स डेवलपर्स उत्पाद में सुधार और सुधार कर रहे हैं, और यह आशा करने का हर कारण है कि निकट भविष्य में यह अधिक व्यापक हो जाएगा और सिस्टम प्रशासकों के बीच अच्छी-खासी लोकप्रियता हासिल कर लेगा।



पाठक जो एक कारण या किसी अन्य के लिए टिप्पणी यहाँ पोस्ट नहीं कर सकते हैं, हमारे ब्लॉग पर लेख पर चर्चा करने के लिए स्वागत है