Ubuntu na żywo
Możesz zapytać, cóż, czy ponowne uruchomienie serwera produkcyjnego jest o wiele problematyczne, po co je ponownie uruchomić?
Bezpieczeństwo jest koniecznością dla serwerów produkcyjnych. W Ubuntu aktualizacje bezpieczeństwa i łatki jądra są okresowo wydawane, gdy są ustalone. Jeśli jakiekolwiek aktualizacje bezpieczeństwa i łatki jądra nie są zastosowane, hakerzy mogą użyć jednej z znanych wad bezpieczeństwa, aby uzyskać dostęp do serwera produkcyjnego. Nie tego chce jakakolwiek firma. Muszą więc zastosować aktualizacje bezpieczeństwa i łatki jądra. Wiele aktualizacji bezpieczeństwa może nie wymagać ponownego uruchomienia serwera produkcyjnego, ale nie dotyczy to łatek jądra. Jeśli jakakolwiek łatka jądra jest zastosowana do serwera Linux, wówczas ponowne uruchomienie jest obowiązkowe dla zmian. W przeciwnym razie serwer produkcyjny może nadal używać starego jądra. Zatem może być podatne na ataki zewnętrzne.
Aby rozwiązać ten problem, Canonical, firma stojąca za Ubuntu opracowała serwis na żywo. Canonical Live Patch Service pozwala zastosować krytyczne aktualizacje bezpieczeństwa jądra lub łatki jądra do maszyn Ubuntu, nigdy nie potrzebując ich ponownego uruchomienia. Serwis Canonical Live Patch jest dostępny dla komputerów stacjonarnych i serwerów Ubuntu. Utrzymuje Twój serwer produkcyjny i działa 24/7. Więc możesz osiągnąć około 100% czasu aktualizacji. Dobre dla biznesu, prawda?
Canonical Live Patch Service nie spowalnia Twojej pracy ani nic takiego. Jest szybki i utrzymuje bezpieczeństwo pulpitów i serwerów Ubuntu na poziomie jądra.
W tym artykule pokażę, jak włączyć usługę kanoniczną na żywo na swoich komputerach i serwerach Ubuntu. Zacznijmy.
Rejestrując się w Canonical Live Patch Service i uzyskanie tokena:
Jeśli chcesz użyć kanonicznej usługi na żywo, musisz najpierw zarejestrować się. Jest bezpłatny używać 3 osobistych komputerów stacjonarnych i serwerów Ubuntu. Jeśli chcesz korzystać z kanonicznej usługi na żywo na więcej niż 3 maszynach Ubuntu, musisz za to zapłacić.
Aby zarejestrować się w Canonical Live Patch Service, przejdź do oficjalnej strony internetowej Ubuntu pod adresem https: // www.Ubuntu.com/server/livepatch i kliknij Zapisać się.
Jeśli używasz Ubuntu na swoim osobistym laptopie, komputerach stacjonarnych lub serwerze, wybierz Użytkownik Ubuntu. Jeśli używasz Ubuntu do celów komercyjnych, wybierz Kanoniczny klient, W takim przypadku być może będziesz musiał zapłacić za usługę na żywo. Teraz kliknij Zdobądź token na żywo.
Teraz musisz zalogować się do swojego konta Ubuntu. Po prostu wpisz swój e -mail i hasło i kliknij Zaloguj sie. Jeśli nie masz jednego konta Ubuntu, kliknij, Nie mam jednego konta Ubuntu Aby go utworzyć.
Jeśli kliknąłeś Nie mam jednego konta Ubuntu Wcześniej powinieneś zobaczyć formularz rejestracji. Wypełnij szczegóły, sprawdź „Przeczytałem i akceptuję Ubuntu One Warunki usług, polityki prywatności danych i powiadomienie o prywatności SSO Canonical.”Pole wyboru i kliknij Utwórz konto.
Po zarejestrowaniu się, zweryfikuj swój e -mail, a jedno konto Ubuntu powinno być gotowe.
Teraz odwiedź https: // auth.LivePatch.kanoniczny.com/ i zaloguj się ze swoim kontem Ubuntu i powinieneś zobaczyć następną stronę. Tutaj możesz znaleźć swój kanoniczny token na żywo. Skopiuj swój kanoniczny token na żywo. Będziesz tego potrzebował później.
Konfigurowanie łat na żywo Ubuntu na serwerze Ubuntu:
Jeśli próbujesz skonfigurować kanoniczną łatkę na żywo na swoim komputerze serwerowym Ubuntu, ta sekcja jest dla Ciebie.
Aby skonfigurować kanoniczną łatkę na żywo na serwerze Ubuntu, potrzebujesz tokenu serwisowego Canonical Live Patch. Pokazałem ci, jak zdobyć token serwisowy na żywo we wcześniejszej części tego artykułu.
Najpierw zaloguj się na serwerze Ubuntu i upewnij się, że jesteś podłączony do Internetu za pomocą następującego polecenia:
$ ping -c 3 Google.com
Jak widać, wysłałem 3 pakiety i otrzymałem 3 pakiety, a strata 0%. Więc jestem połączony z Internetem i wszystko działa dobrze.
Kanoniczny pakiet na żywo Canonical-LivePatch jest dostępny jako pakiet snap.
Możesz zainstalować Canonical-LivePatch Pakiet Snap z następującym poleceniem:
$ sudo snap instaluj kanoniczny-livelpatch
Jak widzisz, Canonical-LivePatch Instalowany jest pakiet Snap.
Canonical-LivePatch należy zainstalować.
Teraz uruchom następujące polecenie, aby włączyć kanoniczną usługę na żywo na swoim komputerze Ubuntu.
$ sudo canonical-livepatch Włącz swój_Live_Patch_Token
NOTATKA: Zmiana, Your_Live_Patch_Token z tokenem na żywo, który dostałeś we wcześniejszej sekcji tego artykułu.
Usługa kanoniczna na żywo powinna być włączona na komputerze serwerowym Ubuntu.
Konfigurowanie kanonicznej łatki na żywo na pulpicie Ubuntu:
Canonical zaprojektował swoją usługę na żywo dla serwerów Ubuntu. Ale jeśli chcesz użyć kanonicznej usługi na żywo na swoim pulpicie Ubuntu, możesz. Ubuntu Desktops ma wbudowaną metodę włączania kanonicznej usługi na żywo.
Najpierw znajdź i zacznij Oprogramowanie i aktualizacje Aplikacja z menu aplikacji pulpitu Ubuntu.
Aplikacja oprogramowania i aktualizacji powinna się uruchomić. Teraz przejdź do karty aktualizacji.
Teraz kliknij Zalogować się… jak zaznaczono na zrzucie ekranu poniżej.
Teraz kliknij Zalogować się…
Teraz wpisz swój e -mail i hasło i kliknij Łączyć Aby zalogować się na swoje konto Ubuntu.
Teraz wpisz hasło i kliknij Uwierzytelniać.
Po zalogowaniu się na swoje konto Ubuntu, powinno się pojawić Oprogramowanie i aktualizacje App. To wszystko, kanoniczna usługa na żywo powinna być włączona na pulpicie Ubuntu.
Teraz, że Canonical Live Patch jest włączona, automatycznie otrzymasz wszystkie krytyczne aktualizacje jądra na komputerach stacjonarnych i serwerach Ubuntu, bez konieczności ponownego uruchomienia.
W ten sposób włączasz lub używasz usługi kanonicznej na żywo na komputerach stacjonarnych i serwerach Ubuntu. Dziękujemy za przeczytanie tego artykułu.