Патч Ubuntu Live
Для критически важных производственных серверов нет ничего хуже, чем их перезагрузка. Для больших компаний время – деньги. Даже время, необходимое для перезагрузки производственного сервера, может привести к тому, что компания потеряет тысячи или, возможно, миллионы долларов дохода.
Вы можете спросить, а если перезагрузка производственного сервера настолько проблематична, то зачем их перезагружать?
Безопасность является обязательным условием для производственных серверов. В Ubuntu обновления безопасности и исправления ядра выпускаются периодически по мере их исправления. Если какие-либо обновления безопасности и исправления ядра не применяются, хакеры могут использовать одну из известных уязвимостей безопасности, чтобы получить доступ к рабочему серверу. Это не то, чего хочет любая компания. Таким образом, они должны применять обновления безопасности и исправления ядра, как только они станут доступны. Многие обновления безопасности могут не требовать перезагрузки производственного сервера, но это не относится к исправлениям ядра. Если какой-либо патч ядра применяется к серверу Linux, то для вступления изменений в силу требуется перезагрузка. В противном случае рабочий сервер может продолжать использовать старое ядро. Таким образом, он может быть уязвим для внешних атак.
Чтобы решить эту проблему, Canonical, компания, стоящая за Ubuntu, разработала службу Live Patch. Служба Canonical Live Patch позволяет вам применять критические обновления безопасности ядра или исправления ядра к вашим компьютерам с Ubuntu без необходимости их перезагрузки. Служба Canonical Live Patch доступна для настольных компьютеров и серверов Ubuntu. Он поддерживает работоспособность вашего производственного сервера 24 часа в сутки, 7 дней в неделю. Таким образом, вы можете достичь около 100% безотказной работы. Хорошо для бизнеса, не так ли?
Служба Canonical Live Patch не замедляет вашу работу или что-то в этом роде. Это быстро и обеспечивает безопасность ваших рабочих столов и серверов Ubuntu на уровне ядра без простоев.
В этой статье я покажу вам, как включить службу Canonical Live Patch на ваших настольных компьютерах и серверах Ubuntu. Давайте начнем.
Регистрация в Canonical Live Patch Service и получение токена:
Если вы хотите использовать службу Canonical Live Patch, вы должны сначала зарегистрироваться в ней. Его можно использовать бесплатно для 3 персональных рабочих столов и серверов Ubuntu. Если вы хотите использовать службу Canonical Live Patch более чем на 3 компьютерах с Ubuntu, вы должны заплатить за нее.
Чтобы зарегистрироваться в службе Canonical Live Patch, перейдите на официальный сайт Ubuntu по адресу https://www.ubuntu.com/server/livepatch и нажмите Sign up.
Если вы используете Ubuntu на своем персональном ноутбуке, настольном компьютере или сервере, выберите Пользователь Ubuntu. Если вы используете Ubuntu в коммерческих целях, выберите Клиент Canon. В этом случае вам, возможно, придется заплатить за службу Live Patch. Теперь нажмите Получить токен Livepatch.
Теперь вам нужно войти в свою учетную запись Ubuntu One. Просто введите адрес электронной почты и пароль и нажмите Войти. Если у вас нет учетной записи Ubuntu One, нажмите У меня нет учетной записи Ubuntu One, чтобы создать ее.
Если вы ранее нажимали У меня нет учетной записи Ubuntu One, вы должны увидеть форму регистрации. Заполните данные, установите флажок «Я прочитал и принимаю условия обслуживания Ubuntu One, политику конфиденциальности данных и уведомление о конфиденциальности единого входа Canonical» и нажмите Создать учетную запись.
После регистрации подтвердите свою электронную почту, и ваша учетная запись Ubuntu One должна быть готова.
Теперь посетите https://auth.livepatch.canonical.com/ и войдите в свою учетную запись Ubuntu One, и вы должны увидеть следующую страницу. Здесь вы можете найти токен Canonical Live Patch. Скопируйте токен Canonical Live Patch. Он понадобится вам позже.
Настройка Ubuntu Live Patch на сервере Ubuntu:
Если вы пытаетесь установить Canonical Live Patch на своем компьютере с Ubuntu Server, этот раздел для вас.
Чтобы настроить Canonical Live Patch на вашем сервере Ubuntu, вам понадобится токен службы Canonical Live Patch. Я показал вам, как получить токен службы Live Patch в предыдущем разделе этой статьи.
Сначала войдите на свой сервер Ubuntu и убедитесь, что вы подключены к Интернету, выполнив следующую команду:
Как видите, я отправил 3 пакета и получил 3 пакета, и потери 0%. Итак, я подключен к Интернету, и все работает нормально.
Пакет Canonical Live Patch canonical-livepatch доступен в виде моментального пакета.
Вы можете установить пакет моментальных снимков canonical-livepatch с помощью следующей команды:
Как видите, устанавливается пакет моментальных снимков canonical-livepatch.
canonical-livepatch должен быть установлен.
Теперь выполните следующую команду, чтобы включить службу Canonical Live Patch на вашем компьютере с Ubuntu.
ПРИМЕЧАНИЕ. Замените YOUR_LIVE_PATCH_TOKEN токеном Live Patch, который вы получили в предыдущем разделе этой статьи.
Служба Canonical Live Patch должна быть включена на вашем компьютере с Ubuntu Server.
Настройка Canonical Live Patch на рабочем столе Ubuntu:
Canonical разработала свой сервис Live Patch для серверов Ubuntu. Но если вы хотите использовать службу Canonical Live Patch на рабочем столе Ubuntu, вы можете это сделать. Настольные компьютеры Ubuntu имеют встроенный метод включения службы Canonical Live Patch.
Сначала найдите и запустите приложение Программы и обновления из меню приложений рабочего стола Ubuntu.
Должно запуститься приложение «Программное обеспечение и обновления». Теперь перейдите на вкладку «Обновления».
Теперь нажмите Войти…, как показано на снимке экрана ниже.
Теперь нажмите Войти…
Теперь введите свой адрес электронной почты и пароль и нажмите Подключить, чтобы войти в свою учетную запись Ubuntu One.
Теперь введите свой пароль и нажмите Аутентификация.
После того, как вы вошли в свою учетную запись Ubuntu One, она должна появиться в приложении Программное обеспечение и обновления. Вот и все, служба Canonical Live Patch должна быть включена на вашем рабочем столе Ubuntu.
Теперь, когда служба Canonical Live Patch включена, вы автоматически получите все критические обновления ядра, применяемые к вашим рабочим столам и серверам Ubuntu, без необходимости перезагрузки.
Вот как вы включаете или используете службу Canonical Live Patch на своих настольных компьютерах и серверах Ubuntu. Спасибо, что прочитали эту статью.