Suspendre les mises à jour automatiques de KernelCare peut faire partie d’une intervention de maintenance documentée. Cela laisse toutefois les nouveaux correctifs en attente : la suspension doit avoir un responsable, une échéance et un contrôle de reprise. Elle ne devrait pas servir à faire disparaître un message d’erreur.
Ce guide concerne l’administrateur autorisé du serveur. Avec un hébergement cPanel administré par votre fournisseur, demandez une vérification à l’équipe responsable; un accès au compte d’hébergement ne donne pas le contrôle du noyau.
Définir une exception limitée
Avant toute modification, consignez le motif précis, les machines concernées, la personne qui accepte le risque et celle qui rétablira le fonctionnement normal. Fixez une heure de réévaluation et les conditions permettant de terminer la suspension plus tôt, notamment la publication d’un correctif urgent.
- Conservez l’état initial de la configuration et des correctifs appliqués pour comparer la situation après intervention.
- Définissez le test attendu : reproduire une anomalie, valider une compatibilité ou suivre une instruction du support dans un périmètre convenu.
- Prévoyez la surveillance pendant la pause et une relève si le responsable devient indisponible.
- Si le problème est un échec de téléchargement ou de licence, commencez par notre guide des connexions et de l’accès aux correctifs. Arrêter les tentatives ne corrige pas leur cause.
Comprendre le réglage et ses limites
La documentation actuelle de KernelCare indique le réglage AUTO_UPDATE=False dans /etc/sysconfig/kcare/kcare.conf pour désactiver l’application automatique des correctifs au démarrage et par la tâche cron. Cette syntaxe reste valide; elle doit être interprétée dans la configuration effective de l’agent.
La tâche cron peut rester présente : son invocation automatique ne télécharge ni n’applique alors les correctifs. Supprimer son fichier n’est pas une solution durable, car une installation ou une mise à niveau de l’agent peut le recréer.
La suspension n’est ni une désinstallation ni un retour arrière des correctifs déjà chargés. Après un redémarrage pendant la pause, les correctifs peuvent ne pas être réappliqués automatiquement : vérifiez le noyau désormais exécuté, sans vous fier à l’état précédent. Elle ne remplace pas non plus l’examen des autres mécanismes d’administration, des interventions manuelles ou des mises à jour du système. Ne déchargez pas les correctifs et ne désinscrivez pas la licence simplement pour organiser une pause.
Tenir compte d’une gestion centralisée
Si votre environnement utilise ePortal, distinguez les paramètres de l’agent des règles du flux de correctifs. Le téléchargement et l’autorisation de déploiement du côté ePortal ne prouvent pas que chaque machine a appliqué les correctifs. Une ancienne date de communication doit aussi être interprétée avec la politique active.
Notre guide KernelCare et ePortal sur un réseau isolé présente ces responsabilités. La documentation ePortal décrit les flux et le suivi des clients. Ne modifiez pas une politique centrale sans vérifier les autres serveurs concernés.
Rétablir et vérifier le fonctionnement
L’échéance inscrite dans votre demande ne réactive pas l’agent. À la fin de l’intervention, l’administrateur doit rétablir le réglage et la politique approuvés, par exemple AUTO_UPDATE=True lorsque les mises à jour automatiques doivent être actives, puis vérifier la reprise effective.
- Confirmez les correctifs attendus pour le noyau réellement exécuté et la politique retenue.
- Examinez les résultats de l’agent et les correctifs appliqués, pas seulement une licence valide ou un processus terminé.
- Vérifiez le prochain cycle automatique et les contrôles applicatifs convenus, puis consignez la clôture de l’exception.
Un correctif disponible n’est pas nécessairement appliqué. Si la reprise échoue, gardez l’exception ouverte et faites analyser l’erreur. KernelCare ne remplace pas toute la maintenance du système : certaines mises à jour peuvent encore nécessiter un redémarrage.
Préparer l’intervention avec Nuagerie
Depuis votre espace client, indiquez le service concerné, le motif, la période souhaitée et les vérifications attendues. Joignez les erreurs utiles sans mots de passe ni clés de licence. Notre équipe peut vous aider à définir une intervention adaptée au périmètre d’administration de votre service et à organiser sa validation.
