Zaktualizuj jądro Linuksa bez ponownego uruchamiania za pomocą LivePatch na Ubuntu 16.04

• Zarejestrować
• Instalacja
• Sprawdź status
• Nigdy więcej restartów

Aktualizowanie Vultr VPS jest ważne dla bezpieczeństwa i wydajności. Zasadniczą częścią tego procesu jest zapewnienie, że Twój system działa z najnowszą wersją jądra Linux. Jednak do tej pory aktualizacja jądra oznaczała ponowne uruchomienie serwera po zainstalowaniu nowego jądra.

Na szczęście pod koniec października 2016 r. Firma Canonical wprowadziła nowy system łatek, który potencjalnie zrewolucjonizuje cały proces. W rezultacie Ubuntu 16.04 LTS i nowsze obsługuje teraz usługę Canonical Livepatch. Umożliwia to zarówno użytkownikom na poziomie korporacyjnym, jak i społecznościowym aktualizację jądra systemu bez konieczności ponownego uruchamiania.

Livepatch zapewnia uwierzytelniony i zaszyfrowany sposób przesyłania strumieniowego modułów jądra dla serwerów Ubuntu i systemów stacjonarnych. Jest również bezpłatny dla użytkowników korporacyjnych lub pozwala użytkownikom spoza przedsiębiorstwa na korzystanie z usługi w maksymalnie 3 systemach.

Zarejestrować

Chociaż jest darmowa, należy zarejestrować się w Canonical, aby utworzyć token API . Postępuj zgodnie z instrukcjami na stronie Livepatch, aby otrzymać token Livepatch. Skopiuj token i wykonaj poniższe czynności.

Instalacja

Pierwszym krokiem jest otwarcie terminala i zalogowanie się na serwerze jako root lub użytkownik z sudomożliwościami. Zaktualizuj system, aby uzyskać dokładną miarę:

sudo apt update && sudo apt upgrade

Następnie potrzebujemy snap, którą możemy zainstalować za pomocą następującego polecenia:

sudo apt install snapd

Teraz, aby włączyć Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Zakładając, że wszystko działało poprawnie, zobaczysz wynik podobny do tego:

Successfully enabled device. Using machine-token: <your-api-token-here>

Sprawdź status

Po zainstalowaniu status demona Livepatch można sprawdzić z terminala za pomocą:

canonical-livepatch status --verbose

Nigdy więcej restartów

Twój serwer LTS Ubuntu 16.04 jest teraz włączony, aby móc korzystać z usługi Livepatch. W rezultacie, przy następnej aktualizacji do najnowszego jądra nie będziesz musiał restartować serwera.