在本教程中,我们将学习如何在 Ubuntu 上使用 Canonical Livepatch 服务在不重启的情况下修补 Linux 内核,该服务使用上游 Linux 内核实时修补技术在不重启的情况下应用关键内核补丁。
这将有助于您网站的正常运行时间。 我将此功能用于运行此博客的服务器。 livepatch 服务允许您的服务器保持正常运行和安全,因此您可以稍后重新启动服务器。 对于我的其他服务器,比如不需要长时间运行的邮件服务器,我只需配置无人值守的安全更新,如果安装了新内核,它可以指示我的服务器在凌晨 4 点自动重新启动。
Canonical livepatch 服务对最多 3 台机器(笔记本电脑、服务器或云)免费。 要使用此服务,您的系统必须是具有 Linux 内核 4.4+ 的 64 位 Ubuntu 操作系统。
暗示:Livepatch 安全更新不适用于 Ubuntu 20.10。
使用 Canonical Livepatch 服务在不重启的情况下修补 Linux 内核
首先,转到 Canonical Livepatch 服务页面。 选择 Ubuntu用户 如果您想在不支付最多 3 台机器的情况下使用该服务。 如果您是 UA 客户,请选择 Ubuntu 优势客户. 然后点击 获取您的 Livepatch 令牌.
您需要使用完全免费的 Ubuntu One 帐户登录。 登录后,您将获得帐户的密钥。