Du kan spørre, vel hvis om å starte en produksjonsserver er så mye problematisk, hvorfor starte dem på nytt?
Sikkerhet er et must for produksjonsservere. På Ubuntu slippes sikkerhetsoppdateringer og kjerneoppdateringer med jevne mellomrom når de er faste. Hvis noen sikkerhetsoppdateringer og kjerneoppdateringer ikke brukes, kan hackere bruke en av de kjente sikkerhetsfeilene for å få tilgang til produksjonsserveren. Dette er ikke det noe selskap vil ha. Så de må bruke sikkerhetsoppdateringene og kjerneoppdateringene så snart den er tilgjengelig. Mange av sikkerhetsoppdateringene krever kanskje ikke at produksjonsserveren starter på nytt, men dette er ikke sant for kjerneoppdateringer. Hvis noen kjerneoppdatering brukes på en Linux -server, er en omstart obligatorisk for at endringene skal treffes i kraft. Ellers kan produksjonsserveren fortsette å bruke den gamle kjernen. Dermed kan det være sårbart for angrep utenfor.
For å løse dette problemet, kanonisk, utviklet selskapet bak Ubuntu live patch -tjeneste. Canonical Live Patch Service lar deg bruke kritiske sikkerhetsoppdateringer eller kjerneoppdateringer på Ubuntu -maskinene dine uten noen gang å trenge å starte dem på nytt. Canonical Live Patch Service er tilgjengelig for Ubuntu -stasjonære maskiner og servere. Det holder produksjonsserveren oppe og går 24/7. Så du kan oppnå omtrent 100% oppetid. Bra for virksomheten, ikke sant?
Kanonisk live patch -tjeneste bremser ikke arbeidet ditt eller noe. Det er raskt og det holder Ubuntu -stasjonære maskiner og servere sikre på kjernenivå uten driftsstans.
I denne artikkelen vil jeg vise deg hvordan du aktiverer kanonisk live patch -tjeneste på Ubuntu -stasjonære datamaskiner og servere. La oss komme i gang.
Hvis du vil bruke kanonisk live patch -tjeneste, må du registrere deg for den først. Det er gratis å bruke for 3 personlige Ubuntu -stasjonære maskiner og servere. Hvis du vil bruke kanonisk live patch -tjeneste på mer enn 3 Ubuntu -maskiner, må du betale for den.
For å registrere deg for Canonical Live Patch Service, gå til den offisielle nettstedet til Ubuntu på https: // www.Ubuntu.com/server/livepatch og klikk på Melde deg på.
Hvis du bruker Ubuntu på din personlige bærbare, skrivebord eller server, velger du deg Ubuntu -bruker. Hvis du bruker Ubuntu til kommersielt formål, velger du deg Kanonisk kunde, I så fall kan det hende du må betale for Live Patch -tjenesten. Nå, klikk på Få ditt LivePatch -token.
Nå må du logge inn på Ubuntu en konto. Bare skriv inn e -post og passord og klikk på Logg Inn. Hvis du ikke har en Ubuntu One -konto, klikker du på, Jeg har ikke en Ubuntu en konto å lage en.
Hvis du har klikket på Jeg har ikke en Ubuntu en konto Tidligere bør du se påmeldingsskjemaet. Fyll ut detaljene, sjekk "Jeg har lest og aksepterer Ubuntu One vilkår for service, personvernpolicy og Canonicals SSOs personvernvarsel.”Avkrysningsrute og klikk på Opprett konto.
Når du har registrert deg, må du bekrefte e -posten din og Ubuntu -en -kontoen din skal være klar.
Nå besøk https: // authent.LivePatch.kanonisk.com/ og logg inn med Ubuntu One -kontoen din, og du skal se følgende side. Her kan du finne ditt kanoniske live patch -token. Kopier ditt kanoniske live patch -token. Du trenger det senere.
Sette opp Ubuntu Live Patch på Ubuntu Server:
Hvis du prøver å sette opp kanonisk live patch på Ubuntu -servermaskinen din, er denne delen for deg.
For å sette opp kanonisk live patch på Ubuntu -serveren din, trenger du den kanoniske live patch -tjenestens token. Jeg viste deg hvordan du kan få live lapp -tjenestetokenet i den tidligere delen av denne artikkelen.
Først, logg inn på Ubuntu -serveren din og sørg for at du er koblet til Internett med følgende kommando:
$ ping -c 3 google.com
Som du ser sendte jeg 3 pakker og fikk 3 pakker, og det er 0% tap. Så jeg er koblet til Internett og alt fungerer helt fint.
Kanonisk live patch -pakke Canonical-LivePatch er tilgjengelig som en snap -pakke.
Du kan installere Canonical-LivePatch Snap -pakke med følgende kommando:
$ sudo snap install canonical-livepatch
Som du kan se, Canonical-LivePatch Snap -pakke blir installert.
Canonical-LivePatch skal installeres.
Kjør nå følgende kommando for å aktivere kanonisk live patch -tjeneste på Ubuntu -maskinen din.
$ sudo canonical-livepatch aktiver din_live_patch_token
MERK: Endring, Din_live_patch_token Med live patch -token som du fikk i den tidligere delen av denne artikkelen.
Canonical Live Patch Service skal være aktivert på Ubuntu Server Machine.
Sette opp kanonisk live patch på Ubuntu Desktop:
Canonical designet deres live patch -tjeneste for Ubuntu -servere. Men hvis du vil bruke kanonisk live patch -tjeneste på Ubuntu Desktop, kan du. Ubuntu Desktops har en innebygd metode for å aktivere kanonisk live patch -tjeneste.
Først, finn og start Programvare og oppdateringer App fra applikasjonsmenyen til Ubuntu Desktop.
Programvare og oppdateringer App skal starte. Gå nå til kategorien Oppdateringer.
Klikk nå på Logg inn… Som merket på skjermbildet nedenfor.
Klikk nå på Logg inn…
Skriv inn e -post og passord og klikk på e -post og klikk på Koble For å logge på Ubuntu One -kontoen din.
Skriv inn passordet ditt og klikk på Autentisere.
Når du er logget på Ubuntu One -kontoen din, skal den dukke opp i Programvare og oppdateringer app. Det er det, kanonisk live patch -tjeneste skal være aktivert på Ubuntu Desktop.
Nå som kanonisk live patch -tjeneste er aktivert, vil du automatisk få alle kritiske kjerneoppdateringer brukt på Ubuntu -stasjonære maskiner og servere uten å måtte starte på nytt.
Så det er slik du aktiverer eller bruker den kanoniske live patch -tjenesten på Ubuntu -stasjonære datamaskiner og servere. Takk for at du leste denne artikkelen.