Оновіть ядро ​​Linux без перезавантаження за допомогою LivePatch на Ubuntu 16.04

Підтримка Vultr VPS в актуальному стані є важливою для безпеки та продуктивності. Основною частиною цього процесу є забезпечення роботи вашої системи з останньою версією ядра Linux. Однак до цього часу оновлення ядра означало перезавантаження сервера після встановлення нового ядра.

На щастя, наприкінці жовтня 2016 року Canonical запустила нову систему виправлень, яка потенційно революціонізує весь процес. Як результат, Ubuntu 16.04 LTS і вище тепер підтримує службу Canonical Livepatch. Це дає змогу користувачам на рівні підприємства та спільноти оновлювати ядро ​​системи без необхідності перезавантаження.

Livepatch надає автентифіковані та зашифровані засоби для потокової передачі модулів ядра для серверів Ubuntu та настільних систем. Він також безкоштовний для корпоративних користувачів або дозволяє користувачам, які не є підприємствами, використовувати службу до 3 систем.

Реєстрація

Хоча це безкоштовно, для створення токена API необхідно зареєструватися в Canonical . Дотримуйтесь інструкцій на веб-сайті Livepatch, щоб отримати маркер Livepatch. Скопіюйте свій маркер і виконайте наведені нижче дії.

Установка

Перший крок – відкрити термінал і увійти на сервер як root або користувач із sudoможливостями. Оновіть систему для ефективної роботи:

sudo apt update && sudo apt upgrade

Тоді нам знадобиться snap, який ми можемо встановити за допомогою такої команди:

sudo apt install snapd

Тепер, щоб увімкнути Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Припускаючи, що все працює правильно, ви побачите вихід, подібний до цього:

Successfully enabled device. Using machine-token: <your-api-token-here>

Перевірити статус

Після встановлення статус демона Livepatch можна перевірити з терміналу за допомогою:

canonical-livepatch status --verbose

Більше жодних перезавантажень

Ваш сервер Ubuntu 16.04 LTS тепер увімкнено для використання служби Livepatch. Як результат, наступного разу, коли ви оновите ядро ​​до останньої версії, вам не потрібно буде перезавантажувати сервер.