Ubuntu 18.04 使安装内核更新变得更容易而无需重新启动
借助 Ubuntu 18.04 LTS,Canonical 使利用 Linux 内核实时修补变得非常容易。
实时修补让您可以安装并应用重要的 Linux 内核安全更新,而无需重新启动系统。
这意味着您可以在内核级别保证计算机的安全,不会对您的正常运行时间或工作效率产生任何影响。
实时修补也非常快。大多数内核修复都会在几秒钟内生效,并且不会干扰您正在做的任何事情。
“您可以推迟重新启动,而无需推迟最新的 Linux 内核安全补丁”
整洁,嗯?
在服务器上必不可少,但也可用于桌面
在 Linux 服务器上,实时内核补丁自然是一个巨大的福音。它减少了停机时间和维护成本,同时提高了整体安全性和服务可靠性。
您无需管理必须始终可访问且可用的服务器和系统,就知道实时修补是理所当然的事情。
在 Linux 桌面上,实时内核补丁是......嗯,它有点不那么重要。
简而言之,它可以让您变得懒惰和/或实现您的历史最佳正常运行时间目标。您可以推迟重新启动,而无需推迟从最新的 Linux 内核安全补丁中受益。
有些事情是实时修补无法做到的,例如安装和启用新的图形驱动程序、更换主要模块或无缝过渡到全新的 Linux 内核分支。
但它足够有用,值得启用。
“‘Canonical Livepatch Service’最多可在 3 台机器上免费使用”
在 Ubuntu 18.04 LTS 上启用 Canonical Livepatch
您可以通过命令行在 Ubuntu 14.04 LTS 和 16.04 LTS(桌面版和服务器版)上使用实时补丁。
特别是对于桌面用户来说,借助软件和更新中的以下新选项,Ubuntu 18.04 LTS 可以更轻松地在 Ubuntu 上启用实时内核修补:
您不再需要使用命令行或手动获取令牌。相反,只需弹出“软件和更新”实用程序,前往“更新”选项卡,然后使用您的 Ubuntu One 帐户登录即可。
登录将自动获取一个“令牌”,让您免费使用该服务(请参阅下面的注意事项)。获得授权后,只需勾选“使用 Canonical 实时补丁来提高重新启动之间的安全性”选项即可。
注意事项
“Canonical Livepatch Service”可供桌面用户免费使用,但每个 Ubuntu One 帐户最多可在 3 台计算机上使用。
要在 3 台以上的计算机上使用它,例如企业 数据库、虚拟/云主机以及在 Ubuntu 上运行的基础设施服务,您必须与 Canonical 讨论成为Ubuntu优势客户。
概括
尽管实时 Linux 内核补丁并不是大多数桌面用户所必需的(现代系统上的重新启动不需要很长时间),但很高兴看到 Canonical 使需要它的用户能够更轻松地选择加入。
对于所有 Ubuntu 用户来说,提高安全性始终是一件好事。
非常感谢马克西米利安·L.