В критичните производствени сървъри нищо не може да бъде по-лошо от необходимостта да ги рестартирате. За големите компании времето е пари. Дори времето, необходимо за рестартиране на производствен сървър, може да накара компанията да загуби хиляди или може би милиони долари приходи.

Може да попитате, ако рестартирането на производствен сървър е толкова проблематично, защо да ги рестартирате?

Сигурността е задължителна за производствените сървъри. В Ubuntu актуализациите на защитата и корекциите на ядрото се издават периодично, когато са фиксирани. Ако не се прилагат никакви актуализации на защитата и корекции на ядрото, хакерите могат да използват един от известните недостатъци на защитата, за да получат достъп до производствения сървър. Това не е желанието на всяка компания. Така че те трябва да прилагат актуализациите на защитата и корекциите на ядрото веднага щом са налични. Много от актуализациите на защитата може да не изискват производственият сървър да се рестартира, но това не е вярно за корекциите на ядрото. Ако някоя корекция на ядрото е приложена към Linux сървър, тогава рестартирането е задължително, за да влязат в сила промените. В противен случай производственият сървър може да продължи да използва старото ядро. По този начин той може да бъде уязвим за външни атаки.

За да реши този проблем, Canonical, компанията, която стои зад Ubuntu, разработи услугата Live Patch. Услугата Canonical Live Patch ви позволява да прилагате критични актуализации на защитата на ядрото или корекции на ядрото към вашите машини на Ubuntu, без никога да се налага да ги рестартирате. Услугата Canonical Live Patch е достъпна за настолни компютри и сървъри на Ubuntu. Той поддържа вашия производствен сървър работещ 24/7. Така че можете да постигнете около 100% ъптайм. Добре за бизнеса, нали?

Услугата Canonical Live Patch не забавя вашата работа или нещо подобно. Той е бърз и поддържа вашите настолни компютри и сървъри на Ubuntu защитени на ниво ядро, без престой.

В тази статия ще ви покажа как да активирате услугата Canonical Live Patch на вашите настолни компютри и сървъри на Ubuntu. Да започваме.

Регистриране за Canonical Live Patch Service и получаване на токена:

Ако искате да използвате услугата Canonical Live Patch, първо трябва да се регистрирате за нея. Той е безплатен за използване за 3 лични настолни компютри и сървъри на Ubuntu. Ако искате да използвате услугата Canonical Live Patch на повече от 3 машини на Ubuntu, тогава трябва да платите за нея.

За да се регистрирате за услугата Canonical Live Patch, посетете официалния уебсайт на Ubuntu на адрес https: // www.ubuntu.com / server / livepatch и кликнете върху Регистрирай се.

Ако използвате Ubuntu на личния си лаптоп, настолен компютър или сървър, изберете Потребител на Ubuntu. Ако използвате Ubuntu с търговска цел, изберете Canonical клиент, в този случай може да се наложи да платите услугата Live Patch. Сега кликнете върху Вземете вашия токен Livepatch.

Сега трябва да влезете във вашия акаунт в Ubuntu One. Просто въведете вашия имейл и парола и кликнете върху Влизам. Ако нямате акаунт в Ubuntu One, кликнете върху, Нямам акаунт в Ubuntu One за да създадете такъв.

Ако сте кликнали върху Нямам акаунт в Ubuntu One по-рано трябва да видите формата за регистрация. Попълнете подробностите, отметнете „Прочетох и приемам Условията за ползване на Ubuntu One, политиката за поверителност на данните и известието за поверителност на Canonical за SSO.”И щракнете върху Създай акаунт.

След като се регистрирате, потвърдете имейла си и акаунтът ви в Ubuntu One трябва да е готов.

Сега посетете https: // auth.livepatch.канонична.com / и влезте с вашия акаунт в Ubuntu One и трябва да видите следващата страница. Тук можете да намерите своя жетон Canonical Live Patch. Копирайте вашия Canonical Live Patch токен. Ще ви трябва по-късно.

Настройване на Ubuntu Live Patch на Ubuntu Server:

Ако се опитвате да настроите Canonical Live Patch на вашата машина на Ubuntu Server, този раздел е за вас.

За да настроите Canonical Live Patch на вашия сървър на Ubuntu, ви е необходим маркер за услугата Canonical Live Patch. Показах ви как да получите токена на услугата Live Patch в по-ранния раздел на тази статия.

Първо влезте във вашия сървър на Ubuntu и се уверете, че сте свързани с интернет със следната команда:

$ ping -c 3 google.com

Както можете да видите, изпратих 3 пакета и получих 3 пакета и има 0% загуба. Така че съм свързан с интернет и всичко работи добре.

Пакет Canonical Live Patch canonical-livepatch се предлага под формата на пакет.

Можете да инсталирате canonical-livepatch snap пакет със следната команда:

$ sudo snap инсталира canonical-livepatch

Както виждаш, canonical-livepatch инсталира се пакетът snap.

canonical-livepatch трябва да се инсталира.

Сега изпълнете следната команда, за да активирате услугата Canonical Live Patch на вашата машина на Ubuntu.

$ sudo canonical-livepatch активира YOUR_LIVE_PATCH_TOKEN

ЗАБЕЛЕЖКА:  Промяна, YOUR_LIVE_PATCH_TOKEN с Live Patch Token, който сте получили в по-ранния раздел на тази статия.

Услугата Canonical Live Patch трябва да бъде активирана на вашата машина на Ubuntu Server.

Настройване на Canonical Live Patch на работния плот на Ubuntu:

Canonical са проектирали своята услуга Live Patch за сървъри на Ubuntu. Но ако искате да използвате услугата Canonical Live Patch на вашия работен плот на Ubuntu, можете. Настолните компютри на Ubuntu имат вграден метод за активиране на услугата Canonical Live Patch.

Първо намерете и започнете Софтуер и актуализации приложение от менюто за приложения на вашия работен плот на Ubuntu.

Приложението Software & Updates трябва да стартира. Сега отидете в раздела Актуализации.

Сега кликнете върху Впиши се… както е отбелязано на екранната снимка по-долу.

Сега кликнете върху Впиши се…

Сега въведете вашия имейл и парола и кликнете върху Свържете за да влезете във вашия акаунт в Ubuntu One.

Сега въведете паролата си и кликнете върху Удостоверяване.

След като влезете във вашия акаунт в Ubuntu One, той трябва да се появи в Софтуер и актуализации ап. Това е, услугата Canonical Live Patch трябва да бъде активирана на вашия работен плот на Ubuntu.

Сега, когато услугата Canonical Live Patch е активирана, вие автоматично ще получавате всички критични актуализации на ядрото, приложени към вашите настолни компютри и сървъри на Ubuntu, без да се налага да рестартирате.

Така че вие ​​активирате или използвате услугата Canonical Live Patch на вашите настолни компютри и сървъри на Ubuntu. Благодаря, че прочетохте тази статия.