Atualizar o kernel do Linux sem reiniciar usando o LivePatch no Ubuntu 16.04

• Registro
• Instalação
• Verificar status
• Chega de reinicializações

Manter o seu Vultr VPS atualizado é importante para segurança e desempenho. Uma parte essencial desse processo é garantir que seu sistema seja executado com a versão mais recente do kernel do Linux. No entanto, até agora, atualizar seu kernel significava reiniciar o servidor após instalar um novo kernel.

Felizmente, no final de outubro de 2016, a Canonical lançou um novo sistema de patches que potencialmente revoluciona todo o processo. Como resultado, o Ubuntu 16.04 LTS e superior agora suporta o serviço Canonical Livepatch. Isso possibilita que os usuários corporativos e da comunidade atualizem o kernel do sistema sem a necessidade de reiniciar posteriormente.

O Livepatch fornece um meio autenticado e criptografado para transmitir módulos de kernel para servidores Ubuntu e sistemas de desktop. Também é gratuito para usuários corporativos ou permite que usuários não corporativos usem o serviço em até 3 sistemas.

Registro

Embora gratuito, é necessário se registrar na Canonical para criar um token de API . Siga as instruções no site do Livepatch para obter seu token do Livepatch. Copie seu token e siga as etapas abaixo.

Instalação

O primeiro passo é abrir um terminal e fazer login no servidor como root ou como um usuário com sudorecursos. Atualize o sistema para uma boa medida:

sudo apt update && sudo apt upgrade

Em seguida, precisaremos snap, que podemos instalar com o seguinte comando:

sudo apt install snapd

Agora, para ativar o Livepatch:

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

Supondo que tudo funcionou corretamente, você verá uma saída semelhante a esta:

Successfully enabled device. Using machine-token: <your-api-token-here>

Verificar status

Depois de instalado, o status do daemon Livepatch pode ser verificado em um terminal com:

canonical-livepatch status --verbose

Chega de reinicializações

Seu servidor Ubuntu 16.04 LTS agora está ativado para fazer uso do serviço Livepatch. Como resultado, na próxima vez que você atualizar para o kernel mais recente, não será necessário reiniciar o servidor.