Ενημέρωση πυρήνα Linux χωρίς επανεκκίνηση χρησιμοποιώντας LivePatch στο Ubuntu 16.04

Το να διατηρείτε ενημερωμένο το Vultr VPS σας είναι σημαντικό για την ασφάλεια και την απόδοση. Ένα βασικό μέρος αυτής της διαδικασίας είναι η διασφάλιση ότι το σύστημά σας εκτελείται με την πιο πρόσφατη έκδοση του πυρήνα Linux. Ωστόσο, μέχρι τώρα, η ενημέρωση του πυρήνα σήμαινε επανεκκίνηση του διακομιστή μετά την εγκατάσταση ενός νέου πυρήνα.

Ευτυχώς, στα τέλη Οκτωβρίου 2016, η Canonical κυκλοφόρησε ένα νέο σύστημα επιδιόρθωσης που δυνητικά φέρνει επανάσταση στην όλη διαδικασία. Ως αποτέλεσμα, το Ubuntu 16.04 LTS και νεότερες εκδόσεις υποστηρίζει πλέον την υπηρεσία Canonical Livepatch. Αυτό επιτρέπει στους χρήστες τόσο σε εταιρικό όσο και σε επίπεδο κοινότητας να ενημερώνουν τον πυρήνα του συστήματος χωρίς να χρειάζεται να κάνουν επανεκκίνηση στη συνέχεια.

Το Livepatch παρέχει ένα πιστοποιημένο και κρυπτογραφημένο μέσο ροής λειτουργικών μονάδων πυρήνα για διακομιστές Ubuntu και επιτραπέζια συστήματα. Είναι επίσης δωρεάν για εταιρικούς χρήστες ή επιτρέπει σε μη εταιρικούς χρήστες να χρησιμοποιούν την υπηρεσία σε έως και 3 συστήματα.

Κανω ΕΓΓΡΑΦΗ

Αν και δωρεάν, είναι απαραίτητο να εγγραφείτε στην Canonical για να δημιουργήσετε ένα διακριτικό api . Ακολουθήστε τις οδηγίες στον ιστότοπο του Livepatch για να λάβετε το διακριτικό Livepatch. Αντιγράψτε το διακριτικό σας και ακολουθήστε τα παρακάτω βήματα.

Εγκατάσταση

Το πρώτο βήμα είναι να ανοίξετε ένα τερματικό και να συνδεθείτε στον διακομιστή σας ως root ή ως χρήστης με sudoδυνατότητες. Ενημερώστε το σύστημα για καλή μέτρηση:

sudo apt update && sudo apt upgrade

Τότε θα χρειαστούμε το snap, το οποίο μπορούμε να το εγκαταστήσουμε με την ακόλουθη εντολή:

sudo apt install snapd

Τώρα για να ενεργοποιήσετε το Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Υποθέτοντας ότι όλα λειτούργησαν σωστά, θα δείτε έξοδο παρόμοια με αυτό:

Successfully enabled device. Using machine-token: <your-api-token-here>

Ελέγξετε την κατάσταση

Μόλις εγκατασταθεί, η κατάσταση του δαίμονα Livepatch μπορεί να ελεγχθεί από ένα τερματικό με:

canonical-livepatch status --verbose

Όχι άλλες επανεκκινήσεις

Ο διακομιστής σας Ubuntu 16.04 LTS είναι πλέον ενεργοποιημένος για χρήση της υπηρεσίας Livepatch. Ως αποτέλεσμα, την επόμενη φορά που θα κάνετε αναβάθμιση στον πιο πρόσφατο πυρήνα, δεν θα χρειαστεί να κάνετε επανεκκίνηση του διακομιστή.