Giunsa ang Pag-install sa Mga Update sa Kernel Sa Ubuntu nga Wala Nag-reboot

Kung ikaw usa ka tagdumala sa sistema nga nagdumala sa pagpadayon sa mga kritikal nga sistema sa mga palibot sa negosyo, sigurado kami nga nahibal-an nimo ang duha ka hinungdanon nga butang:

1) Ang pagpangita sa usa ka downtime nga bintana aron ma-install ang mga patch sa seguridad aron madumala ang mga kahuyangan sa kernel o operating system mahimong lisud. Kung ang kompanya o negosyo nga imong gitrabahuan wala’y mga palisiya sa seguridad, ang pagdumala sa mga operasyon mahimo’g mopabor sa oras sa oras sa panginahanglan sa pagsulbad sa mga kahuyangan. Dugang pa, ang internal nga burukrasya mahimong hinungdan sa mga paglangan sa paghatag mga pag-apruba alang sa usa ka downtime. Naa kos akong kaugalingon.

2) Usahay dili gyud nimo makaya ang downtime ug kinahanglan nga andam nga maminusan ang bisan unsang potensyal nga pagkaladlad sa malisyosong mga pag-atake sa laing paagi.

Ang maayong balita mao nga bag-o lang gipagawas sa Canonical ang serbisyo sa Livepatch aron magamit ang kritikal nga mga patch sa kernel sa Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS, ug Ubuntu 20.04 LTS nga wala kinahanglana ang usa ka ulahi nga reboot. Oo, husto ang imong nabasa: sa Livepatch, dili nimo kinahanglan nga i-restart ang imong Ubuntu server aron ma-epekto ang mga patch sa seguridad.

Pagpirma sa Livepatch Sa Ubuntu Server

Aron magamit ang Canonical Livepatch Service, kinahanglan ka nga mag-sign up sa https://auth.livepatch.canonical.com/ ug ipakita kung ikaw usa ka regular nga tiggamit sa Ubuntu o usa ka Advantage subscriber (bayad nga kapilian). Ang tanan nga tiggamit sa Ubuntu mahimong mag-link hangtod sa 3 nga lainlaing mga makina sa Livepatch pinaagi sa paggamit sa usa ka token:

Sa sunod nga lakang, maaghat ka sa pagsulod sa imong mga kredensyal sa Ubuntu One o pag-sign up alang sa usa ka bag-ong account. Kung imong pilion ang ulahi, kinahanglan nimo nga kumpirmahon ang imong email address aron mahuman ang imong pagrehistro:

Sa higayon nga imong i-klik ang link sa ibabaw aron makumpirma ang imong email address, andam ka nga mobalik sa https://auth.livepatch.canonical.com/ ug makuha ang imong Livepatch token.

Pagkuha ug Paggamit sa imong Livepatch Token

Sa pagsugod, kopyaha ang talagsaong token nga gihatag sa imong Ubuntu One account:

Dayon adto sa terminal ug i-type:

$ sudo snap install canonical-livepatch

Ang sugo sa ibabaw mag-instalar sa livepatch, samtang

$ sudo canonical-livepatch enable [YOUR TOKEN HERE]

kini makahimo niini alang sa imong sistema. Kung kining katapusang sugo nagpaila nga dili kini makit-an nga canonical-livepatch, siguroha nga ang /snap/bin gidugang sa imong agianan. Ang workaround naglangkob sa pagbag-o sa imong working directory ngadto sa /snap/bin ug buhaton.

$ sudo ./canonical-livepatch enable [YOUR TOKEN HERE]

Sa pag-overtime, gusto nimong susihon ang paghulagway ug ang kahimtang sa mga patch nga gipadapat sa imong kernel. Maayo na lang, kini sayon sama sa pagbuhat.

$ sudo ./canonical-livepatch status --verbose

sama sa imong makita sa mosunod nga hulagway:

Ang pagpagana sa Livepatch sa imong Ubuntu server, mahimo nimong makunhuran ang giplano ug wala giplano nga mga downtime sa labing gamay samtang gitipigan nga luwas ang imong sistema. Gilauman, ang inisyatibo sa Canonical maghatag kanimo usa ka tapik sa likod sa pagdumala - o mas maayo pa, usa ka pagtaas.

Palihug ipahibalo kanamo kung adunay ka mga pangutana bahin sa kini nga artikulo. Ihulog lang kanamo ang usa ka nota gamit ang porma sa komento sa ubos ug kami mobalik kanimo sa labing madali.