内核崩溃是 Linux 运维中少数没有优雅解法的场景之一。无论是否部署看门狗与自动重启，进程状态、网络连接与内存缓存通常都随重启丢失，恢复时间往往以分钟计，业务侧表现为一次完整的可用性中断。

Kmorph 的思路是在系统正常运行时就准备好一个后继内核并保持待命。一旦当前内核崩溃，待命内核接管处理器、把故障内核隔离出去，随后在保留的硬件状态上继续承载关键服务。按项目给出的示例，恢复 Nginx 这类重要服务的停机时间可以短至两秒左右，而不是走完一次完整重启。该工具出自多内核方向的开源研究，尚未进入主流发行版，可用性与适用范围都还需要验证。

对企业 IT 的意义

对可用性要求高的通信、交易与实时处理系统，秒级内核恢复的吸引力很直观，但落地前需要回答几个问题：待命内核要占用多少内存与硬件资源；崩溃瞬间保留下来的状态是否仍然可信；安全模块与第三方驱动在接管后能否继续正常工作；以及故障内核的取证数据如何完整交给事后分析。在这些边界澄清之前，更稳妥的做法是把它当作研究方向持续观察，同时把现有手段做扎实——内核热补丁、硬件看门狗、快速重启与服务的无状态化设计，仍是当前可控的可用性方案。

来源：Phoronix，原文。