在Ubuntu 16.04上使用LivePatch无需重新启动即可更新Linux内核

• 寄存器
• 安装
• 检查状态
• 不再重启

使Vultr VPS保持最新对安全性和性能至关重要。此过程的核心部分是确保系统以最新的Linux内核版本运行。但是，直到现在，更新内核意味着在安装新内核之后重新引导服务器。

幸运的是，在2016年10月下旬，Canonical启动了一个新的修补程序系统，该程序可能会彻底改变整个过程。因此，Ubuntu 16.04 LTS及更高版本现在支持Canonical Livepatch服务。这样，企业和社区级别的用户都可以更新系统内核，而无需随后重新启动。

Livepatch提供了一种经过身份验证和加密的方式来流化Ubuntu服务器和桌面系统的内核模块。它对于企业用户也是免费的，或者允许非企业用户在最多3个系统上使用该服务。

寄存器

尽管免费，但有必要向Canonical注册以创建api令牌。按照Livepatch网站上的说明获取Livepatch令牌。复制您的令牌并按照以下步骤操作。

安装

第一步是打开一个终端，然后以root或具有sudo功能的用户身份登录到服务器。很好地更新系统：

sudo apt update && sudo apt upgrade

然后，我们需要snap，我们可以使用以下命令进行安装：

sudo apt install snapd

现在启用Livepatch：

sudo snap install canonical-livepatch
sudo canonical-livepatch enable <your-api-token-here>

假设一切正常，您将看到类似于以下的输出：

Successfully enabled device. Using machine-token: <your-api-token-here>

检查状态

安装完成后，可以使用以下命令从终端检查Livepatch守护程序的状态：

canonical-livepatch status --verbose

不再重启

您的Ubuntu 16.04 LTS服务器现已启用，可以使用Livepatch服务。因此，下次升级到最新内核时，无需重新引导服务器。