SellersLicense
KernelCare logo
服务器管理 有库存 Trustpilot

便宜 KernelCare 许可证 - 共享 KernelCare 许可证起价 ¥20.08

廉价的共享KernelCare许可证，适用于Linux VPS和独立服务器 — 无需重启的内核修补，可在内存中应用Linux内核安全补丁而无需关闭服务器。专为不接受重启窗口的生产环境托管服务器群设计。上游内核CVE发布后数小时内即可完成修补部署。无重启、无用户可见的停机、无需维护窗口。直接来自TuxCare的更新，支持CloudLinux OS、AlmaLinux、Rocky、RHEL、Ubuntu LTS、Debian以及传统CentOS版本流。提供48小时退款保证，并可通过客户后台免费重新绑定1个IP地址，无需提交工单。

暂无评论 · 成为第一个撰写评论的人！
起
¥20.08
许可证包含所有功能
立即购买 与销售交谈
无设置费用 • 48小时退款
PayPal Visa Mastercard American Express Discover Apple Pay Google Pay Amazon Pay Bitcoin Tether (USDT) Dogecoin BNB

Why customers trust SellersLicense

即时交付

付款确认后 60 秒内激活并交付

共享许可证

供应商真实签发的密钥，与官方商店相同

24/7 支持

真正的工程师全天候在线，不是聊天机器人

48 小时退款

48 小时内全额退款，无任何问题

安全结账

256 位 SSL 加密，服务器不存储任何银行卡数据

定价

为您的基础设施选择合适的方案。

KernelCare

无需重启的 Linux 内核补丁更新
¥20.08 /mo
  • 无重启内核修补（无需维护窗口）
  • 补丁每 4 小时自动应用一次
  • 支持 40 多个 Linux 发行版
  • CVE 修补无需重启
  • 实时修补仪表板 + 合规性报告
  • 高级技术支持
  • 即时交付
立即购买

操作系统支持

此许可证可在以下操作系统上运行

仅 Linux — 支持 40 多种发行版，包括 Ubuntu、AlmaLinux、Rocky、RHEL 和 CloudLinux 内核。
A AlmaLinux 8
A AlmaLinux 9
R Rocky Linux 8
R Rocky Linux 9
U Ubuntu 20.04
U Ubuntu 22.04
U Ubuntu 24.04
D Debian 11
D Debian 12
R RHEL 7+
C CloudLinux 7+
关于 KernelCare

About KernelCare License

为什么 KernelCare 在内核补丁时无需重启

KernelCare 可在不停机的情况下为 Linux 内核应用安全补丁。TuxCare 工程师将每个 CVE 修复回移植到您正在运行的确切内核版本，将其编译为实时补丁，然后交付到您的服务器。kcarectl 守护进程将补丁加载到内存中，把函数调用从存在漏洞的代码重定向到已修补的代码,并将内核暂停约一毫秒——对正在运行的进程而言完全不可感知。无需重启,无需故障转移,无客户可见的停机时间,无需重启服务,不会断开数据库连接。

廉价共享版 KernelCare 许可证实际包含的内容

单个许可证即可在一台服务器上激活具有完整功能的 KernelCare：每个支持内核的实时补丁、带有 4 小时补丁定时的 kcarectl 守护进程、CloudLinux 内核支持、对任何异常补丁的回滚功能,以及 40 多个 Linux 发行版覆盖（RHEL 6 到 10、CentOS 6 到 9、AlmaLinux 8 和 9、Rocky Linux 8 和 9、Oracle Linux 6 到 9,包括 UEK 和 RHCK 内核、Amazon Linux 1、2 和 2023、Ubuntu 16.04 到 24.04 全部 LTS 系列、Debian 9 到 13、CloudLinux 7 到 9,以及 Virtuozzo、EuroLinux、Springdale、ROSA 和 ALT,同时支持 x86_64 和 ARM64）。TuxCare 负责维护软件,通过其标准渠道发布更新,您的安装会在发布的第一时间直接从厂商仓库拉取这些更新。

为什么廉价共享版 KernelCare 许可证比直接购买更便宜

KernelCare 的直接定价按每台服务器计费,并按功能深度分级。我们通过完全相同的批发渠道转售这些完全相同的密钥,并将节省的成本转嫁给客户。从我们这里购买和直接从 TuxCare 购买之间没有任何功能差异。同样的密钥、同样的更新、同样的厂商直接支持合同。

SLA 影响——运营成本的节省

对于托管服务提供商而言,这一点比服务器上几乎任何其他事项都重要。一个拥有 100 台生产服务器的典型数据中心每年会遇到 10 到 15 个关键内核 CVE,每一个通常都会触发 5 到 15 分钟的计划内重启。这意味着每年会有 8 到 25 小时的面向客户的停机时间,再加上 SLA 信用额和每次重启带来的支持工单。KernelCare 消除了内核补丁的所有计划内重启,这直接提升了您的 SLA 评分和值班工程师的生活质量。

发行版与架构覆盖

覆盖范围涵盖 40 多个 Linux 发行版。RHEL 6 到 10、CentOS 6 到 9、AlmaLinux 8 和 9、Rocky Linux 8 和 9、Oracle Linux 6 到 9（包括 UEK 和 RHCK 内核）、Amazon Linux 1、2 和 2023、Ubuntu 16.04 到 24.04 全部 LTS 系列、Debian 9 到 13、CloudLinux 7 到 9,以及 Virtuozzo、EuroLinux、Springdale、ROSA 和 ALT。同时支持 x86_64 和 ARM64 两种架构,因此 AWS Graviton 实例和其他基于 ARM 的云服务器可获得与传统 Intel 服务器相同的补丁覆盖。

补丁发布节奏——以小时计,而不是以周计

补丁发布以小时为单位,而不是以周为单位。关键 CVE（尤其是远程代码执行和本地权限提升）在厂商发布后的数小时内即可交付。高严重性 CVE 在 24 到 48 小时内发布。中低严重性问题则整合为每周或每月发布,以避免补丁频繁更新。对于没有实时补丁的 CentOS 或 RHEL 服务器,同样的 CVE 将迫使安排计划内重启窗口,而在共享主机环境中,这意味着 KernelCare 完全消除的面向客户的停机时间。

廉价共享版 KernelCare 许可证包含的内容

  • 许可证密钥本身,在您的付款确认后立即发送到您的邮箱
  • 在每个支持的内核上无需重启的实时补丁
  • 带有 4 小时补丁定时的 kcarectl 守护进程
  • CloudLinux 内核支持
  • 针对任何异常补丁的回滚命令
  • 40 多个发行版覆盖:RHEL、CentOS、AlmaLinux、Rocky、Oracle、Amazon、Ubuntu、Debian、CloudLinux,以及 Virtuozzo、EuroLinux、Springdale、ROSA、ALT
  • x86_64 和 ARM64 架构支持
  • 关键 CVE 补丁在数小时内、高严重性在 24 到 48 小时内发布
  • 新版本发布的第一时间直接从 TuxCare 获取更新
  • 访问客户端区域,在那里您可以更改绑定到许可证的 IP 并管理续订
  • 由熟悉大规模 KernelCare 部署的真实人工提供的 24 小时在线支持
  • 每个许可证每个计费周期一次免费的服务器 IP 重新绑定,无需支持工单

48 小时退款保证

在 sellerslicense.com 上销售的每个廉价共享版 KernelCare 许可证都附带 48 小时退款窗口。如果 KernelCare 最终不适合您的内核策略,或者您发现自己需要不同的版本,请在该窗口期内申请退款,我们将在同一工作日内处理。

此许可证适合的人群

廉价共享版 KernelCare 许可证是任何托管服务提供商、数据中心运营商或运行 Linux 生产服务器的企业（其面向客户的 SLA 信用额或支持工单因每次内核因 CVE 补丁而重启而增加）的正确选择。如果您曾安排凌晨 2 点的维护窗口来应用内核更新,那么 KernelCare 就是彻底消除该维护窗口的工具。

常见问题

KernelCare 如何在无需重启的情况下修补内核？ +
KernelCare 使用热补丁技术——对已加载到内存中的运行内核进行小型就地修补，并在服务器持续运行的同时应用这些补丁。大多数内核 CVE 都能干净地映射到热补丁。少数无法处理的（罕见情况）仍会作为常规补丁发布，服务器在下一次自然重启时应用。对于运行生产机群的托管服务提供商而言，这一层能够在订阅用户无感知停机的情况下保持内核补丁更新。来源：tuxcare.com/
KernelCare 能在 Windows 上运行吗？ +
不能 —— KernelCare 仅支持 Linux。如果您的基础设施是混合操作系统环境,您可以在任何 Windows 节点上运行我们的 Plesk 便宜许可证,并按正常节奏应用 Windows 补丁。KernelCare 仅覆盖 Linux 内核 CVE;Windows 内核修补是另一个问题,由 Windows Update 处理。
便宜的共享 KernelCare 许可证可以迁移到新的服务器 IP 吗？ +
可以。每个计费周期内每个许可证包含一次免费的 IP 重新绑定，可通过客户中心自助完成，无需提交技术支持工单。当您迁移到新服务器、更改服务器主 IP 或灾难恢复后，都需要进行重新绑定。大多数每年迁移一到两次的客户无需为重新绑定付费。
KernelCare 是否会取代我正常的操作系统补丁更新？ +
不会——KernelCare 专门以原地热补丁方式修补内核。您正常的操作系统补丁周期（yum update、apt upgrade）将继续用于用户空间的软件包、库和服务的更新。KernelCare 在内核层面进行补充，而不会取代您现有的任何操作。两者是互补关系：内核补丁由 KernelCare 处理，用户空间补丁由您正常的包管理器处理。
这款廉价的共享 KernelCare 许可证是否包含 CloudLinux 内核包？ +
是的 — KernelCare 补丁通过 CloudLinux Agent 进行分发，而任何已启用 CloudLinux 的服务器都已运行该 Agent。在同一服务器上同时使用廉价的 CloudLinux 许可证和廉价的共享 KernelCare 许可证，是共享虚拟主机集群的标准生产环境加固方案。如果您运行的是 CloudLinux OS，则 KernelCare 已作为该订阅的一部分包含在内 — 您无需单独购买 KernelCare。来源：cloudlinux.com/kernelcare.html
新 CVE 的修补速度有多快？ +
KernelCare 团队持续跟踪新的内核 CVE。当出现影响订阅服务器上运行的内核系列的 CVE 时，KernelCare 会在数小时内通过同一通道发布实时补丁。您无需自行监控任何信息源 —— 一旦上游内核团队发布修复，补丁就会自动应用。从上游内核发布到 KernelCare 补丁的延迟通常为大多数 CVE 的 24-72 小时。来源：tuxcare.com/
KernelCare 支持哪些 Linux 发行版？ +
KernelCare 支持 CloudLinux OS、AlmaLinux 8 和 9、Rocky Linux 8 和 9、RHEL 8 和 9、Ubuntu 20.04、22.04 和 24.04、Debian 11 和 12，以及旧版 CentOS streams。补丁源是按发行版和内核版本分发的——只要 TuxCare 继续支持您的特定内核版本，该版本就会收到补丁。来源：tuxcare.com/
您是否对KernelCare许可证提供批量定价？ +
是的。对于多服务器和经销商业务，我们的批发层级可进一步降低每个许可证的成本。登录后开启与销售团队的聊天，我们会根据您的服务器集群规模量身定制每服务器费率。批量采购还可解锁优先入驻服务，并为您的整个KernelCare集群提供统一的对接联系人。
48 小时退款保证是如何运作的？ +
当您从 sellerslicense.com 购买廉价的共享 KernelCare 许可证时,从付款确认之时起,您有 48 小时的时间可以取消订单以获得全额退款——前提是您尚未将该许可证激活用于生产托管。超过 48 小时后,将无法退款,但您可以通过客户区将许可证转移到其他 IP。
KernelCare 是否随 cPanel、Plesk 或 DirectAdmin 一起提供？ +
KernelCare 是一个独立的许可证，通过底层操作系统上的 CloudLinux Agent 运行——它不是某个面板专用的插件。安装 CloudLinux OS 后，cPanel、Plesk 和 DirectAdmin 都运行在 CloudLinux Agent 之上，KernelCare 补丁通过该 Agent 发布。面板本身不需要单独的 KernelCare 插件。
KernelCare 究竟是如何在不重启的情况下修补内核的？ +
KernelCare 工程师将每个 CVE 修复反向移植到您正在运行的确切内核版本中，将其编译为实时补丁，然后交付到您的服务器。kcarectl 守护进程将补丁加载到内存中，将函数调用从存在漏洞的代码重定向到已修补的代码，并暂停内核约一毫秒——对正在运行的进程而言几乎无法察觉。无需重启、无需故障转移、无客户可见的停机、无需重启服务、不会丢失数据库连接。
KernelCare 支持我的 Linux 发行版吗？ +
KernelCare 支持 40+ 种 Linux 发行版。包括 RHEL 6 至 10、CentOS 6 至 9、AlmaLinux 8 和 9、Rocky Linux 8 和 9、Oracle Linux 6 至 9（包括 UEK 和 RHCK 内核）、Amazon Linux 1、2 和 2023、Ubuntu 16.04 至 24.04 所有 LTS 系列、Debian 9 至 13、CloudLinux 7 至 9，以及 Virtuozzo、EuroLinux、Springdale、ROSA 和 ALT。同时支持 x86_64 和 ARM64 架构。
KernelCare 是替代还是补充正常的操作系统补丁？ +
KernelCare 补充您正常的操作系统补丁,而非取代它。KernelCare 专门处理内核 CVE 补丁,在内存中完成,无需重启。您正常的 yum/apt 补丁更新仍适用于非内核软件包(Apache、MySQL、应用程序库等)。两套系统独立运行:KernelCare 实时修补内核,您的标准操作系统补丁负责处理其他所有事项。对于托管服务商而言,这意味着不再需要内核重启,而应用程序补丁则照常进行。
什么是 kcarectl，它是如何工作的？ +
kcarectl 是 KernelCare 守护进程，用于在您的服务器上管理实时补丁。它作为系统服务运行，每 4 小时（可配置）检查一次新补丁，在新补丁发布时下载它们，并将它们应用到内存中正在运行的内核。该守护进程将每次补丁应用记录到 /var/log/kcarectl.log。对于大多数安装，kcarectl 不需要手动配置——默认设置适用于所有受支持的发行版。
如果 KernelCare 补丁导致问题，我可以回滚吗？ +
可以。kcarectl 提供了一个回滚命令，可以从正在运行的内核中移除最近应用的补丁。对于托管服务提供商来说，这是在高风险 CVE 补丁期间的安全网 —— 如果补丁出现异常，您可以在不重启的情况下回滚，并保持在未打补丁的内核上，直到下一个补丁发布。回滚也是在内存中进行的，几秒钟内即可生效，不会中断服务。
KernelCare 有离线模式吗？ +
有的。对于无法通过其补丁管理系统连接互联网的主机服务商或企业，TuxCare 的 ePortal 可以以离线模式运行。在离线模式下，补丁会下载到本地 ePortal 实例，由 TuxCare 进行签名，并通过私有网络从 ePortal 推送到每台服务器。这是高安全性环境、政府客户和受监管行业的标准部署方式。
KernelCare 能在基于 ARM 的服务器（如 AWS Graviton）上运行吗？ +
是的。x86_64 和 ARM64 架构均受支持。AWS Graviton 实例、Azure ARM 虚拟机、GCP Tau T2A 实例以及 Ampere Altra 服务器都可获得与传统 Intel 服务器相同的 KernelCare 补丁覆盖范围。补丁下载 URL 相同；守护进程会自动检测架构并下载对应的二进制文件。
KernelCare 和 Kpatch 有什么区别？ +
Kpatch 是 Red Hat 官方的实时补丁工具，但它仅供购买了相应附加组件的 RHEL 订阅者使用。KernelCare 是商业化的跨发行版实时补丁解决方案，可运行于 RHEL、CentOS、AlmaLinux、Rocky Linux、Ubuntu、Debian、Amazon Linux 以及其他 40 多个发行版。对于运行混合发行版机群的托管服务提供商来说，KernelCare 是唯一一个能够覆盖所有这些发行版的单一供应商解决方案。Kpatch 仅适用于 RHEL。