Update Linux Kernel zonder opnieuw op te starten met LivePatch op Ubuntu 16.04

• Registreren
• Installatie
• Controleer de status
• Geen herstart meer

Het up-to-date houden van uw Vultr VPS is belangrijk voor beveiliging en prestaties. Een belangrijk onderdeel van dit proces is ervoor te zorgen dat uw systeem werkt met de nieuwste Linux-kernelrelease. Tot nu toe betekende het bijwerken van uw kernel het opnieuw opstarten van de server na het installeren van een nieuwe kernel.

Gelukkig lanceerde Canonical eind oktober 2016 een nieuw patchsysteem dat mogelijk een revolutie teweegbrengt in het hele proces. Als gevolg hiervan ondersteunt Ubuntu 16.04 LTS en hoger nu de Canonical Livepatch-service. Dit maakt het mogelijk voor zowel enterprise- als community-gebruikers om de systeemkernel bij te werken zonder dat ze daarna opnieuw moeten opstarten.

Livepatch biedt een geverifieerde en gecodeerde manier om kernelmodules voor Ubuntu-servers en desktopsystemen te streamen. Het is ook gratis voor zakelijke gebruikers of stelt niet-zakelijke gebruikers in staat om de service op maximaal 3 systemen te gebruiken.

Registreren

Hoewel gratis, is het noodzakelijk om je te registreren bij Canonical om een ​​API-token te maken . Volg de instructies op de Livepatch-website om uw Livepatch-token te krijgen. Kopieer je token en volg de onderstaande stappen.

Installatie

De eerste stap is om een ​​terminal te openen en in te loggen op je server als root of als een gebruiker met sudomogelijkheden. Update het systeem voor een goede maatregel:

sudo apt update && sudo apt upgrade

Dan hebben we nodig snap, die we kunnen installeren met de volgende opdracht:

sudo apt install snapd

Om Livepatch nu in te schakelen:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Ervan uitgaande dat alles correct werkte, ziet u uitvoer zoals deze:

Successfully enabled device. Using machine-token: <your-api-token-here>

Controleer de status

Na installatie kan de status van de Livepatch-daemon worden gecontroleerd vanaf een terminal met:

canonical-livepatch status --verbose

Geen herstart meer

Uw Ubuntu 16.04 LTS-server is nu ingeschakeld om gebruik te maken van de Livepatch-service. Als gevolg hiervan hoeft u de server de volgende keer dat u een upgrade uitvoert naar de nieuwste kernel niet opnieuw op te starten.