Cette procédure demande l’application de correctifs KernelCare au noyau d’un serveur que vous êtes autorisé à administrer. Elle ne met pas à jour WordPress ni l’ensemble des logiciels du système. Si vous gérez seulement un compte d’hébergement, confiez cette opération à l’administrateur du serveur.
Avant d’appliquer les correctifs
Notez le noyau actif avec uname -r, l’architecture avec uname -m et le rapport des correctifs actuels. Confirmez la prise en charge de ce noyau exact, la validité de la licence et l’accès à la source de correctifs configurée. Conservez une connexion administrative distincte et convenez d’une fenêtre d’entretien adaptée au serveur.
Si un incident est en cours d’analyse, préservez d’abord les journaux et l’état observé. N’ajoutez pas d’option de forçage et ne modifiez pas les politiques de mise à jour simplement pour obtenir un résultat positif.
Demander la mise à jour
Dans une session root autorisée, exécutez la commande de mise à jour manuelle documentée par TuxCare :
/usr/bin/kcarectl --updateLes mots « as root » décrivent le compte requis. Ils ne font pas partie des arguments de la commande. Lisez toute la réponse et conservez les erreurs avec l’heure de l’essai.
Vérifier le résultat
Consultez ensuite les renseignements sur les correctifs :
/usr/bin/kcarectl --info
/usr/bin/kcarectl --patch-infoComparez le résultat aux correctifs attendus pour le noyau actif. La présence de l’agent ou une chaîne uname -r inchangée ne suffit pas à déterminer si une CVE précise est corrigée. La référence KernelCare de cPanel distingue la vérification des correctifs appliqués de la demande de mise à jour.
Contrôlez les applications et la surveillance pertinentes pour ce serveur. Notez les changements et l’entretien restant. L’application de correctifs à chaud ne prouve pas que tous les logiciels de la machine sont à jour.
Si la mise à jour échoue
Conservez l’erreur exacte, la version du noyau, celle de l’agent et le rapport des correctifs. TuxCare documente des cas où une erreur HTTP 401 peut accompagner un code de sortie zéro. Le code de succès du terminal ne suffit donc pas.
Faites vérifier la licence, la connectivité ou la prise en charge du noyau avant de réessayer. Le retrait d’un correctif ou un redémarrage constitue une décision d’entretien distincte, pas une réponse générique à un résultat incertain. Joignez le soutien Nuagerie avec les résultats pertinents, sans clé de licence ni identifiant confidentiel.