Posodobite jedro Linuxa brez ponovnega zagona z uporabo LivePatch na Ubuntu 16.04

Posodabljanje vašega Vultr VPS je pomembno za varnost in učinkovitost. Bistveni del tega postopka je zagotavljanje, da vaš sistem deluje z najnovejšo izdajo jedra Linuxa. Vendar je do zdaj posodobitev jedra pomenila ponovni zagon strežnika po namestitvi novega jedra.

Na srečo je Canonical konec oktobra 2016 lansiral nov sistem za popravke, ki bi lahko spremenil celoten proces. Posledično Ubuntu 16.04 LTS in novejši zdaj podpira storitev Canonical Livepatch. To omogoča uporabnikom na ravni podjetja in skupnosti, da posodobijo sistemsko jedro brez potrebe po ponovnem zagonu.

Livepatch ponuja overjeno in šifrirano sredstvo za pretakanje modulov jedra za strežnike Ubuntu in namizne sisteme. Prav tako je brezplačna za poslovne uporabnike ali uporabnikom, ki niso podjetja, omogoča uporabo storitve v največ 3 sistemih.

Registriraj se

Čeprav je brezplačen, se je za ustvarjanje api žetona potrebno registrirati pri Canonicalu . Sledite navodilom na spletnem mestu Livepatch, da dobite žeton Livepatch. Kopirajte svoj žeton in sledite spodnjim korakom.

Namestitev

Prvi korak je, da odprete terminal in se prijavite v svoj strežnik kot root ali uporabnik z sudozmožnostmi. Posodobite sistem za dobro mero:

sudo apt update && sudo apt upgrade

Nato bomo potrebovali snap, ki ga lahko namestimo z naslednjim ukazom:

sudo apt install snapd

Zdaj, da omogočite Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Ob predpostavki, da je vse delovalo pravilno, boste videli izhod, podoben temu:

Successfully enabled device. Using machine-token: <your-api-token-here>

Preverite stanje

Ko je nameščen, lahko stanje demona Livepatch preverite s terminala z:

canonical-livepatch status --verbose

Nič več ponovnih zagonov

Vaš strežnik Ubuntu 16.04 LTS je zdaj omogočen za uporabo storitve Livepatch. Kot rezultat, vam naslednjič, ko boste nadgradili na najnovejše jedro, ne bo treba znova zagnati strežnika.