Ubuntu 16.04에서 LivePatch를 사용하여 재부팅하지 않고 Linux 커널 업데이트

• 레지스터
• 설치
• 상태를 확인하세요
• 더 이상 재부팅하지 않아도됩니다

Vultr VPS를 최신 상태로 유지하는 것은 보안 및 성능에 중요합니다. 이 프로세스의 핵심은 시스템이 최신 Linux 커널 릴리스에서 실행되도록하는 것입니다. 그러나 지금까지는 커널을 업데이트하면 새 커널을 설치 한 후 서버를 재부팅해야했습니다.

다행히도 2016 년 10 월 말, Canonical은 전체 프로세스에 혁명을 일으킬 수있는 새로운 패치 시스템을 시작했습니다. 결과적으로 Ubuntu 16.04 LTS 이상은 Canonical Livepatch 서비스를 지원합니다. 따라서 엔터프라이즈 및 커뮤니티 레벨 사용자 모두 나중에 다시 부팅 할 필요없이 시스템 커널을 업데이트 할 수 있습니다.

Livepatch는 인증 및 암호화 된 수단을 제공하여 Ubuntu 서버 및 데스크탑 시스템을위한 커널 모듈을 스트리밍합니다. 또한 엔터프라이즈 사용자에게는 무료이거나 기업 이외의 사용자가 최대 3 개의 시스템에서 서비스를 사용할 수 있습니다.

레지스터

무료이지만 API 토큰 을 만들려면 Canonical에 등록해야합니다 . Livepatch 웹 사이트의 지침에 따라 Livepatch 토큰을 받으십시오. 토큰을 복사하고 아래 단계를 따르십시오.

설치

첫 번째 단계는 터미널을 열고 루트 또는 sudo기능이 있는 사용자로 서버에 로그인하는 것 입니다. 적절한 조치를 위해 시스템을 업데이트하십시오.

sudo apt update && sudo apt upgrade

그런 snap다음 다음 명령을 사용하여 설치할 수 있습니다.

sudo apt install snapd

이제 Livepatch를 활성화하려면 :

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

모든 것이 올바르게 작동한다고 가정하면 다음과 유사한 출력이 표시됩니다.

Successfully enabled device. Using machine-token: <your-api-token-here>

상태를 확인하세요

일단 설치되면 Livepatch 데몬의 상태는 다음을 통해 터미널에서 확인할 수 있습니다.

canonical-livepatch status --verbose

더 이상 재부팅하지 않아도됩니다

Ubuntu 16.04 LTS 서버가 Livepatch 서비스를 사용할 수있게되었습니다. 결과적으로 다음에 최신 커널로 업그레이드 할 때 서버를 다시 부팅 할 필요가 없습니다.