Opdater Linux-kernen uden at genstarte ved hjælp af LivePatch på Ubuntu 16.04

At holde din Vultr VPS opdateret er vigtigt for sikkerheden og ydeevnen. En kernedel af denne proces er at sikre, at dit system kører med den seneste Linux-kerneudgivelse. Men indtil nu betød opdatering af din kerne genstart af serveren efter installation af en ny kerne.

Heldigvis lancerede Canonical i slutningen af ​​oktober 2016 et nyt patching-system, der potentielt revolutionerer hele processen. Som et resultat understøtter Ubuntu 16.04 LTS og opefter nu Canonical Livepatch-tjenesten. Dette gør det muligt for både virksomheds- og fællesskabsbrugere at opdatere systemkernen uden at skulle genstarte efterfølgende.

Livepatch giver et autentificeret og krypteret middel til at streame kernemoduler til Ubuntu-servere og desktop-systemer. Det er også gratis for virksomhedsbrugere eller giver ikke-virksomhedsbrugere mulighed for at bruge tjenesten på op til 3 systemer.

Tilmeld

Selvom det er gratis, er det nødvendigt at registrere sig hos Canonical for at oprette et api-token . Følg instruktionerne på Livepatch-webstedet for at få dit Livepatch-token. Kopiér dit token, og følg nedenstående trin.

Installation

Det første trin er at åbne en terminal og logge ind på din server som root eller en bruger med sudomuligheder. Opdater systemet for en god ordens skyld:

sudo apt update && sudo apt upgrade

Så har vi brug for snap, som vi kan installere det med følgende kommando:

sudo apt install snapd

Nu for at aktivere Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Forudsat at alt fungerede korrekt, vil du se output svarende til dette:

Successfully enabled device. Using machine-token: <your-api-token-here>

Tjek status

Når den er installeret, kan status for Livepatch-dæmonen kontrolleres fra en terminal med:

canonical-livepatch status --verbose

Ikke flere genstarter

Din Ubuntu 16.04 LTS-server er nu aktiveret til at gøre brug af Livepatch-tjenesten. Som et resultat, næste gang du opgraderer til den nyeste kerne, behøver du ikke at genstarte serveren.