На критически важных производственных серверах нет ничего хуже, чем их перезагрузка. Для больших компаний время - деньги. Даже время, необходимое для перезагрузки рабочего сервера, может привести к потере компанией тысяч или, возможно, миллионов долларов дохода.

Вы можете спросить, а если перезагрузка рабочего сервера настолько проблематична, зачем их перезагружать??

Безопасность является обязательным условием для производственных серверов. В Ubuntu обновления безопасности и исправления ядра выпускаются периодически по мере их исправления. Если какие-либо обновления безопасности и исправления ядра не применяются, хакеры могут использовать один из известных недостатков безопасности, чтобы получить доступ к производственному серверу. Это не то, чего хочет любая компания. Таким образом, они должны применить обновления безопасности и исправления ядра, как только они станут доступны. Многие обновления безопасности могут не требовать перезагрузки рабочего сервера, но это не относится к исправлениям ядра. Если к серверу Linux применен какой-либо патч ядра, перезагрузка обязательна, чтобы изменения вступили в силу. В противном случае производственный сервер может продолжать использовать старое ядро. Таким образом, он может быть уязвим для внешних атак.

Чтобы решить эту проблему, Canonical, компания, стоящая за Ubuntu, разработала сервис Live Patch. Служба Canonical Live Patch позволяет применять критические обновления безопасности ядра или исправления ядра к вашим машинам Ubuntu без необходимости их перезагрузки. Сервис Canonical Live Patch доступен для настольных компьютеров и серверов Ubuntu. Он поддерживает ваш производственный сервер в рабочем состоянии 24 часа в сутки, 7 дней в неделю. Таким образом, вы можете достичь около 100% времени безотказной работы. Хорошо для бизнеса, да?

Сервис Canonical Live Patch не тормозит вашу работу или что-то еще. Это быстро и обеспечивает безопасность рабочих столов и серверов Ubuntu на уровне ядра без простоев.

В этой статье я покажу вам, как включить службу Canonical Live Patch на ваших рабочих столах и серверах Ubuntu. Давайте начнем.

Регистрация в службе Canonical Live Patch и получение токена:

Если вы хотите использовать службу Canonical Live Patch, сначала вам необходимо зарегистрироваться. Его можно бесплатно использовать для 3 персональных компьютеров и серверов Ubuntu. Если вы хотите использовать службу Canonical Live Patch более чем на 3-х компьютерах с Ubuntu, вы должны заплатить за нее.

Чтобы подписаться на службу Canonical Live Patch, перейдите на официальный сайт Ubuntu по адресу https: // www.убунту.com / server / livepatch и щелкните Зарегистрироваться.

Если вы используете Ubuntu на своем личном ноутбуке, настольном компьютере или сервере, выберите Пользователь Ubuntu. Если вы используете Ubuntu в коммерческих целях, выберите Канонический заказчик, в этом случае вам, возможно, придется заплатить за услугу Live Patch. Теперь нажмите на Получите свой токен Livepatch.

Теперь вам нужно войти в свою учетную запись Ubuntu One. Просто введите свой адрес электронной почты и пароль и нажмите Авторизоваться. Если у вас нет учетной записи Ubuntu One, нажмите, У меня нет учетной записи Ubuntu One создать один.

Если вы нажали на У меня нет учетной записи Ubuntu One раньше вы должны увидеть форму регистрации. Заполните данные, отметьте «Я прочитал и принимаю условия обслуживания Ubuntu One, политику конфиденциальности данных и уведомление о конфиденциальности Canonical SSO.»И нажмите Зарегистрироваться.

После регистрации подтвердите свою электронную почту, и ваша учетная запись Ubuntu One должна быть готова.

Теперь посетите https: // auth.livepatch.канонический.com / и войдите в свою учетную запись Ubuntu One, и вы должны увидеть следующую страницу. Здесь вы можете найти свой токен Canonical Live Patch. Скопируйте свой токен Canonical Live Patch. Вам это понадобится позже.

Настройка Ubuntu Live Patch на сервере Ubuntu:

Если вы пытаетесь установить Canonical Live Patch на своем компьютере с Ubuntu Server, то этот раздел для вас.

Чтобы настроить Canonical Live Patch на вашем сервере Ubuntu, вам понадобится служебный токен Canonical Live Patch. Я показал вам, как получить токен службы Live Patch, в предыдущем разделе этой статьи.

Сначала войдите на свой сервер Ubuntu и убедитесь, что вы подключены к Интернету, с помощью следующей команды:

$ ping -c 3 Google.ком

Как видите, я отправил 3 пакета и получил 3 пакета, потери 0%. Итак, я подключен к Интернету, и все работает нормально.

Пакет Canonical Live Patch канонический-livepatch доступен в виде оснастки.

Вы можете установить канонический-livepatch snap пакет с помощью следующей команды:

$ sudo snap install canonical-livepatch

Как вы видете, канонический-livepatch устанавливается пакет оснастки.

канонический-livepatch должен быть установлен.

Теперь выполните следующую команду, чтобы включить службу Canonical Live Patch на вашем компьютере с Ubuntu.

$ sudo canonical-livepatch включить YOUR_LIVE_PATCH_TOKEN

ПРИМЕЧАНИЕ:  Изменять, YOUR_LIVE_PATCH_TOKEN с токеном Live Patch Token, который вы получили в предыдущем разделе этой статьи.

На вашем компьютере с Ubuntu Server должна быть включена служба Canonical Live Patch.

Настройка Canonical Live Patch на рабочем столе Ubuntu:

Canonical разработала свой сервис Live Patch для серверов Ubuntu. Но если вы хотите использовать службу Canonical Live Patch на своем рабочем столе Ubuntu, вы можете. Настольные компьютеры Ubuntu имеют встроенный метод включения службы Canonical Live Patch.

Сначала найдите и запустите Программное обеспечение и обновления app из меню приложений на рабочем столе Ubuntu.

Приложение "Программное обеспечение и обновления" должно запуститься. Теперь перейдите на вкладку Updates.

Теперь нажмите на Войти… как отмечено на скриншоте ниже.

Теперь нажмите на Войти…

Теперь введите свой адрес электронной почты и пароль и нажмите Соединять для входа в свою учетную запись Ubuntu One.

Теперь введите свой пароль и нажмите Аутентифицировать.

Как только вы войдете в свою учетную запись Ubuntu One, она должна появиться в Обновления программного обеспечения приложение. Вот и все, на вашем рабочем столе Ubuntu должна быть включена служба Canonical Live Patch.

Теперь, когда включена служба Canonical Live Patch, вы автоматически получите все критические обновления ядра, применяемые к вашим рабочим столам и серверам Ubuntu, без необходимости перезапуска.

Вот как вы включаете или используете службу Canonical Live Patch на своих настольных компьютерах и серверах Ubuntu. Спасибо, что прочитали эту статью.