Actualice el kernel de Linux sin reiniciar usando LivePatch en Ubuntu 16.04

• Registrarse
• Instalación
• Comprobar estado
• No más reinicios

Mantener su Vultr VPS actualizado es importante para la seguridad y el rendimiento. Una parte central de este proceso es garantizar que su sistema se ejecute con la última versión del kernel de Linux. Sin embargo, hasta ahora, actualizar su núcleo significaba reiniciar el servidor después de instalar un nuevo núcleo.

Afortunadamente, a fines de octubre de 2016, Canonical lanzó un nuevo sistema de parches que potencialmente revoluciona todo el proceso. Como resultado, Ubuntu 16.04 LTS y versiones posteriores ahora son compatibles con el servicio Canonical Livepatch. Esto hace posible que los usuarios de nivel empresarial y comunitario actualicen el núcleo del sistema sin la necesidad de reiniciar después.

Livepatch proporciona un medio autenticado y encriptado para transmitir módulos de kernel para servidores Ubuntu y sistemas de escritorio. También es gratuito para usuarios empresariales o permite que usuarios no empresariales utilicen el servicio en hasta 3 sistemas.

Registrarse

Aunque es gratuito, es necesario registrarse en Canonical para crear un token api . Siga las instrucciones en el sitio web de Livepatch para obtener su token Livepatch. Copie su token y siga los pasos a continuación.

Instalación

El primer paso es abrir una terminal e iniciar sesión en su servidor como root o como un usuario con sudocapacidades. Actualice el sistema por si acaso:

sudo apt update && sudo apt upgrade

Luego necesitaremos snap, que podemos instalar con el siguiente comando:

sudo apt install snapd

Ahora para habilitar Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Suponiendo que todo funcionó correctamente, verá una salida similar a esta:

Successfully enabled device. Using machine-token: <your-api-token-here>

Comprobar estado

Una vez instalado, el estado del demonio Livepatch se puede verificar desde un terminal con:

canonical-livepatch status --verbose

No más reinicios

Su servidor Ubuntu 16.04 LTS ahora está habilitado para hacer uso del servicio Livepatch. Como resultado, la próxima vez que actualice al kernel más reciente, no necesitará reiniciar el servidor.