Cara menginstal pembaruan kernel di ubuntu tanpa me -reboot

Jika Anda seorang administrator sistem yang bertugas mempertahankan sistem kritis di lingkungan perusahaan, kami yakin Anda tahu dua hal penting:

1) Menemukan jendela downtime untuk menginstal patch keamanan untuk menangani kernel atau kerentanan sistem operasi bisa jadi sulit. Jika perusahaan atau bisnis tempat Anda bekerja tidak memiliki kebijakan keamanan, manajemen operasi mungkin berakhir dengan uptime dibandingkan kebutuhan untuk menyelesaikan kerentanan. Selain itu, birokrasi internal dapat menyebabkan keterlambatan dalam memberikan persetujuan untuk downtime. Pernah ke sana sendiri.

2) Terkadang Anda benar -benar tidak mampu membeli downtime dan harus siap untuk mengurangi potensi paparan terhadap serangan jahat dengan cara lain.

Berita baiknya adalah itu Resmi baru -baru ini merilisnya LivePatch Layanan untuk menerapkan tambalan kernel kritis ke Ubuntu 14.04 lts, ​​16.04 lts, ​​18.04 lts, ​​dan ubuntu 20.04 lts tanpa perlu reboot nanti. Ya, Anda membacanya dengan benar: dengan LivePatch, Anda tidak perlu memulai kembali Ubuntu Server agar tambalan keamanan berlaku.

Mendaftar LivePatch di Ubuntu Server

Untuk digunakan Layanan Canonical LivePatch, Anda harus mendaftar di https: // auth.LivePatch.resmi.com/ dan tunjukkan jika Anda biasa Pengguna Ubuntu atau pelanggan keuntungan (opsi berbayar). Semua pengguna Ubuntu dapat menautkan hingga 3 mesin berbeda untuk LivePatch melalui penggunaan token:

Pada langkah berikutnya, Anda akan diminta untuk memasukkan Anda Ubuntu One kredensial atau mendaftar untuk akun baru. Jika Anda memilih yang terakhir, Anda perlu mengonfirmasi alamat email Anda untuk menyelesaikan pendaftaran Anda:

Setelah Anda mengklik tautan di atas untuk mengonfirmasi alamat email Anda, Anda akan siap untuk kembali ke https: // auth.LivePatch.resmi.com/ dan dapatkan token livePatch Anda.

Mendapatkan dan menggunakan token livepatch Anda

Untuk memulai, salin token unik yang ditugaskan ke akun Ubuntu One Anda:

Kemudian pergi ke terminal dan ketik:

$ sudo snap menginstal canonical-livePatch 

Perintah di atas akan menginstal livePatch, sedangkan

$ sudo canonical-livePatch mengaktifkan [Token Anda di sini] 

Ini akan memungkinkannya untuk sistem Anda. Jika perintah terakhir ini menunjukkan tidak dapat menemukan canonical-livePatch, pastikan /snap/bin telah ditambahkan ke jalur Anda. Solusi terdiri dari mengubah direktori kerja Anda menjadi /snap/bin dan lakukan.

$ sudo ./Canonical-LivePatch mengaktifkan [Token Anda di sini] 

Lembur, Anda ingin memeriksa deskripsi dan status tambalan yang diterapkan pada kernel Anda. Untungnya, ini semudah lakukan.

$ sudo ./Status Canonical-LivePatch --Verbose 

Seperti yang dapat Anda lihat di gambar berikut:

Telah diaktifkan LivePatch Di server Ubuntu Anda, Anda akan dapat mengurangi waktu henti yang direncanakan dan tidak direncanakan seminimal mungkin sambil menjaga sistem Anda tetap aman. Mudah -mudahan, inisiatif Canonical akan memberi Anda tepukan di bagian belakang oleh manajemen - atau lebih baik lagi, kenaikan gaji.

Jangan ragu untuk memberi tahu kami jika Anda memiliki pertanyaan tentang artikel ini. Cukup kirimi kami catatan menggunakan formulir komentar di bawah ini dan kami akan menghubungi Anda sesegera mungkin.