Cara memasang kemas kini kernel di Ubuntu tanpa reboot

Jika anda seorang pentadbir sistem yang bertanggungjawab mengekalkan sistem kritikal dalam persekitaran perusahaan, kami pasti anda tahu dua perkara penting:

1) Mencari tetingkap downtime untuk memasang patch keselamatan untuk mengendalikan kernel atau kelemahan sistem operasi boleh menjadi sukar. Sekiranya syarikat atau perniagaan yang anda kerjakan tidak mempunyai dasar keselamatan, pengurusan operasi mungkin akan memihak kepada uptime atas keperluan untuk menyelesaikan kelemahan. Di samping itu, birokrasi dalaman boleh menyebabkan kelewatan dalam memberikan kelulusan untuk downtime. Berada di sana sendiri.

2) Kadang -kadang anda tidak boleh benar -benar mampu meleset dan harus bersedia untuk mengurangkan sebarang pendedahan yang berpotensi untuk serangan berniat jahat dengan cara lain.

Berita baiknya ialah Kanonik baru -baru ini mengeluarkannya LivePatch perkhidmatan untuk menggunakan patch kernel kritikal ke Ubuntu 14.04 LTS, 16.04 lts, ​​18.04 LTS, dan Ubuntu 20.04 LTS tanpa memerlukan reboot kemudian. Ya, anda membaca dengan betul: dengan LivePatch, Anda tidak perlu memulakan semula anda Ubuntu pelayan agar patch keselamatan berkuat kuasa.

Mendaftar LivePatch di pelayan Ubuntu

Untuk menggunakan Perkhidmatan LivePatch Canonical, anda perlu mendaftar di https: // auth.LivePatch.kanonik.com/ dan tunjukkan jika anda biasa Pengguna Ubuntu atau pelanggan kelebihan (pilihan berbayar). Semua pengguna Ubuntu boleh menghubungkan sehingga 3 mesin yang berbeza untuk Livepatch melalui penggunaan token:

Dalam langkah seterusnya, anda akan diminta untuk memasukkan anda Ubuntu satu kelayakan atau mendaftar untuk akaun baru. Sekiranya anda memilih yang terakhir, anda perlu mengesahkan alamat e -mel anda untuk menyelesaikan pendaftaran anda:

Sebaik sahaja anda mengklik pada pautan di atas untuk mengesahkan alamat e -mel anda, anda akan bersedia untuk kembali ke https: // auth.LivePatch.kanonik.com/ dan dapatkan token livepatch anda.

Mendapatkan dan Menggunakan Token LivePatch Anda

Untuk memulakan, salin token unik yang diberikan kepada akaun Ubuntu One anda:

Kemudian pergi ke terminal dan taip:

$ sudo snap memasang kanonikal-livepatch 

Perintah di atas akan memasang livepatch, sedangkan

$ sudo canonical-livepatch enable [Token anda di sini] 

ia akan membolehkannya untuk sistem anda. Sekiranya arahan terakhir ini menunjukkan bahawa ia tidak dapat mencari kanonik-livepatch, pastikan /snap/bin telah ditambah ke jalan anda. Penyelesaian terdiri daripada mengubah direktori kerja anda ke /snap/bin dan lakukan.

$ sudo ./Canonical-LivePatch Dayakan [Token anda di sini] 

Lebih masa, anda ingin menyemak keterangan dan status patch yang digunakan untuk kernel anda. Nasib baik, ini semudah melakukan.

$ sudo ./Status Canonical-LivePatch-Peribahasa 

Seperti yang anda lihat dalam gambar berikut:

Setelah didayakan LivePatch Di pelayan Ubuntu anda, anda akan dapat mengurangkan masa yang dirancang dan tidak dirancang sekurang -kurangnya sambil menjaga sistem anda selamat. Mudah -mudahan, inisiatif Canonical akan memberi anda pukulan di belakang oleh pengurusan - atau lebih baik lagi, kenaikan harga.

Jangan ragu untuk memberitahu kami jika anda mempunyai sebarang pertanyaan mengenai artikel ini. Hanya jatuhkan nota kami menggunakan borang komen di bawah dan kami akan kembali kepada anda secepat mungkin.