Sie können fragen, na ja, wenn das Neustart eines Produktionsservers so viel problematisch ist, warum sie neu gestartet werden?
Sicherheit ist ein Muss für Produktionsserver. Auf Ubuntu werden Sicherheitsupdates und Kernel -Patches regelmäßig veröffentlicht, da sie festgelegt sind. Wenn keine Sicherheitsaktualisierungen und Kernel -Patches angewendet werden, verwenden Hacker möglicherweise einen der bekannten Sicherheitsfehler, um Zugriff auf den Produktionsserver zu erhalten. Dies ist nicht das, was ein Unternehmen will. Sie müssen also die Sicherheitsupdates und Kernel -Patches anwenden, sobald sie verfügbar sind. Viele der Sicherheitsaktualisierungen erfordern möglicherweise nicht, dass der Produktionsserver neu gestartet wird. Dies gilt jedoch nicht für Kernel -Patches. Wenn ein Kernel -Patch auf einen Linux -Server angewendet wird, ist ein Neustart obligatorisch, damit die Änderungen wirksam werden können. Andernfalls kann der Produktionsserver den alten Kernel weiterhin benutzen. Somit kann es anfällig für Angriffe von außen sein.
Um dieses Problem zu lösen, entwickelte kanonisch das Unternehmen hinter Ubuntu einen Live -Patch -Service. Mit dem kanonischen Live -Patch -Service können Sie Ihre Ubuntu -Maschinen auf kritische Kernel -Sicherheitsupdates oder Kernel -Patches anwenden, ohne sie jemals neu zu starten müssen. Der kanonische Live -Patch -Service ist für Ubuntu -Desktops und Server verfügbar. Es hält Ihren Produktionsserver rund um die Uhr in Betrieb. Sie können also etwa 100% Fahrt erreichen. Gut für das Geschäft, richtig?
Der kanonische Live -Patch -Service verlangsamt Ihre Arbeit oder etwas nicht. Es ist schnell und hält Ihre Ubuntu -Desktops und Server auf Kernelebene ohne Ausfallzeiten sicher.
In diesem Artikel werde ich Ihnen zeigen, wie Sie den kanonischen Live -Patch -Service auf Ihren Ubuntu -Desktops und Servern aktivieren können. Lass uns anfangen.
Wenn Sie den kanonischen Live -Patch -Service nutzen möchten, müssen Sie sich zuerst dafür anmelden. Es ist kostenlos für 3 persönliche Ubuntu -Desktops und Server verwendet. Wenn Sie den kanonischen Live -Patch -Service für mehr als 3 Ubuntu -Maschinen verwenden möchten, müssen Sie dafür bezahlen.
Um sich für den Canonical Live Patch -Service anzumelden, besuchen Sie die offizielle Website von Ubuntu unter https: // www.Ubuntu.com/server/livepatch und klicken Sie auf Anmeldung.
Wenn Sie Ubuntu auf Ihrem persönlichen Laptop, Desktop oder Server verwenden, wählen Sie dann aus Ubuntu -Benutzer. Wenn Sie Ubuntu für kommerzielle Zwecke verwenden, wählen Sie dann aus Kanonischer Kunde, In diesem Fall müssen Sie möglicherweise den Live -Patch -Service bezahlen. Klicken Sie nun auf Holen Sie sich Ihr LivePatch -Token.
Jetzt müssen Sie sich bei Ihrem Ubuntu One -Konto anmelden. Geben Sie einfach Ihre E -Mail und Ihr Passwort ein und klicken Sie auf Anmeldung. Wenn Sie kein Ubuntu -Konto haben, klicken Sie auf, Ich habe kein Ubuntu -Account Einen erstellen.
Wenn Sie angeklickt haben Ich habe kein Ubuntu -Account Früher sollten Sie das Anmeldeformular sehen. Füllen Sie die Details aus, überprüfen Sie “Ich habe die Ubuntu -Nutzungsbedingungen, die Datenschutzrichtlinie und die SSO -Datenschutzbekanntmachung von Canonical gelesen und akzeptiert.”Kontrollkästchen und klicken Sie auf Benutzerkonto erstellen.
Sobald Sie sich angemeldet haben, überprüfen Sie Ihre E -Mail und Ihr Ubuntu sollte ein Konto bereit sein.
Besuchen Sie nun https: // auth.Livepatch.kanonisch.com/ und melden Sie sich mit Ihrem Ubuntu One -Konto an und Sie sollten die folgende Seite sehen. Hier finden Sie Ihr kanonisches Live -Patch -Token. Kopieren Sie Ihr kanonisches Live -Patch -Token. Sie brauchen es später.
Einrichten von Ubuntu Live -Patch auf Ubuntu Server:
Wenn Sie versuchen, einen kanonischen Live -Patch auf Ihrem Ubuntu Server -Computer einzurichten, ist dieser Abschnitt für Sie vorhanden.
Um den kanonischen Live -Patch auf Ihrem Ubuntu -Server einzurichten, benötigen Sie das Canonical Live Patch Service Token. Ich habe Ihnen gezeigt, wie Sie im früheren Abschnitt dieses Artikels den Live -Patch -Service -Token erhalten können.
Melden Sie sich zunächst bei Ihrem Ubuntu -Server an und stellen Sie sicher, dass Sie mit dem folgenden Befehl mit dem Internet verbunden sind:
$ ping -c 3 Google.com
Wie Sie sehen können, habe ich 3 Pakete gesendet und 3 Pakete erhalten, und es gibt 0% Verlust. Ich bin also mit dem Internet verbunden und alles funktioniert gut.
Kanonisches Live -Patch -Paket kanonisch-lebenspatch ist als Snap -Paket erhältlich.
Sie können installieren kanonisch-lebenspatch Paket mit dem folgenden Befehl einschnappen:
$ sudo snap installieren Sie Canonical-LivePatch
Wie du sehen kannst, kanonisch-lebenspatch SNAP -Paket wird installiert.
kanonisch-lebenspatch sollte installiert werden.
Führen Sie nun den folgenden Befehl aus, um den kanonischen Live -Patch -Service auf Ihrem Ubuntu -Computer zu aktivieren.
$ sudo Canonical-LivePatch Aktivieren Sie Ihr_Live_Patch_Token
NOTIZ: Ändern, Your_live_patch_token Mit dem Live -Patch -Token, den Sie im früheren Abschnitt dieses Artikels erhalten haben.
Der kanonische Live -Patch -Service sollte auf Ihrem Ubuntu Server -Computer aktiviert sein.
Einrichten des kanonischen Live -Patchs auf Ubuntu Desktop:
Canonical hat ihren Live -Patch -Service für Ubuntu -Server gestaltet. Aber wenn Sie den kanonischen Live -Patch -Service auf Ihrem Ubuntu -Desktop verwenden möchten, können Sie. Ubuntu Desktops verfügt über eine integrierte Methode zum Aktivieren des kanonischen Live -Patch -Service.
Erstens, finden und starten Sie Software & Updates App im Anwendungsmenü Ihres Ubuntu -Desktops.
Software & Updates App sollte starten. Gehen Sie nun auf die Registerkarte "Updates".
Klicken Sie nun auf Anmelden… wie im Screenshot unten markiert.
Klicken Sie nun auf Anmelden…
Geben Sie nun Ihre E -Mail und Ihr Passwort ein und klicken Sie auf Verbinden Anmelden Sie sich in Ihrem Ubuntu ein Konto an.
Geben Sie nun Ihr Passwort ein und klicken Sie auf Authentifizieren.
Sobald Sie sich in Ihrem Ubuntu One -Konto angemeldet haben Software & Updates App. Das war's, der kanonische Live -Patch -Service sollte auf Ihrem Ubuntu -Desktop aktiviert sein.
Jetzt, da der kanonische Live -Patch -Service aktiviert ist, erhalten Sie automatisch alle kritischen Kernel -Updates,.
So aktivieren oder nutzen Sie den kanonischen Live -Patch -Service auf Ihren Ubuntu -Desktops und Servern. Danke, dass du diesen Artikel gelesen hast.