Päivitä Linux-ydin ilman uudelleenkäynnistystä LivePatchilla Ubuntu 16.04:ssä

Vultr VPS:n pitäminen ajan tasalla on tärkeää turvallisuuden ja suorituskyvyn kannalta. Tämän prosessin ydin on varmistaa, että järjestelmäsi toimii uusimmalla Linux-ytimen julkaisulla. Kuitenkin tähän asti ytimen päivittäminen tarkoitti palvelimen uudelleenkäynnistämistä uuden ytimen asennuksen jälkeen.

Onneksi Canonical julkaisi lokakuun lopussa 2016 uuden korjausjärjestelmän, joka mahdollisesti mullistaa koko prosessin. Tämän seurauksena Ubuntu 16.04 LTS ja sitä uudemmat versiot tukevat nyt Canonical Livepatch -palvelua. Tämän ansiosta sekä yritys- että yhteisötason käyttäjät voivat päivittää järjestelmän ytimen ilman, että niitä tarvitsee käynnistää uudelleen.

Livepatch tarjoaa todennetun ja salatun tavan suoratoistaa ydinmoduuleja Ubuntu-palvelimille ja työpöytäjärjestelmille. Se on myös ilmainen yrityskäyttäjille tai sallii muiden kuin yrityskäyttäjien käyttää palvelua jopa kolmessa järjestelmässä.

Rekisteröidy

Vaikka se on ilmainen, api-tunnuksen luominen edellyttää rekisteröitymistä Canonicaliin . Noudata Livepatch-sivuston ohjeita saadaksesi Livepatch-tunnuksesi. Kopioi tunnus ja noudata alla olevia ohjeita.

Asennus

Ensimmäinen askel on avata pääte ja kirjautua sisään palvelimellesi pääkäyttäjänä tai käyttäjänä, jolla on sudoominaisuudet. Päivitä järjestelmä hyvään mittaan:

sudo apt update && sudo apt upgrade

Sitten tarvitsemme snap, jonka voimme asentaa seuraavalla komennolla:

sudo apt install snapd

Ota Livepatch käyttöön seuraavasti:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Olettaen, että kaikki toimi oikein, näet seuraavanlaisen tulosteen:

Successfully enabled device. Using machine-token: <your-api-token-here>

Tarkista tila

Kun Livepatch-daemon on asennettu, sen tila voidaan tarkistaa päätteestä, jossa on:

canonical-livepatch status --verbose

Ei enää uudelleenkäynnistystä

Ubuntu 16.04 LTS -palvelimesi on nyt mahdollista käyttää Livepatch-palvelua. Tämän seurauksena, kun seuraavan kerran päivität uusimpaan ytimeen, sinun ei tarvitse käynnistää palvelinta uudelleen.