Phenquestions
Možete se pitati, ako je ponovno pokretanje proizvodnog poslužitelja toliko problematično, zašto ih ponovno pokretati?
Sigurnost je nužna za proizvodne poslužitelje. Na Ubuntuu se sigurnosna ažuriranja i zakrpe kernela povremeno objavljuju kako su popravljeni. Ako se ne primijene bilo kakva sigurnosna ažuriranja i zakrpe jezgre, hakeri mogu iskoristiti jednu od poznatih sigurnosnih grešaka kako bi stekli pristup proizvodnom poslužitelju. To nije ono što bilo koja tvrtka želi. Dakle, moraju primijeniti sigurnosna ažuriranja i zakrpe jezgre čim postanu dostupni. Mnoga sigurnosna ažuriranja možda neće trebati ponovno pokretanje proizvodnog poslužitelja, ali to ne vrijedi za zakrpe jezgre. Ako se bilo koja zakrpa jezgre primijeni na Linux poslužitelj, tada je ponovno pokretanje obvezno da bi promjene stupile na snagu. Inače, proizvodni poslužitelj može nastaviti koristiti staru jezgru. Stoga može biti ranjiv na vanjske napade.
Da bi riješila taj problem, Canonical, tvrtka koja stoji iza Ubuntua, razvila je uslugu Live Patch. Usluga Canonical Live Patch omogućuje vam primjenu kritičnih sigurnosnih ažuriranja jezgre ili zakrpa jezgre na vaše Ubuntu strojeve, bez potrebe da ih ponovno pokrenete. Usluga Canonical Live Patch dostupna je za radne površine i poslužitelje Ubuntu. Održava vaš proizvodni poslužitelj i radi 24/7. Tako možete postići oko 100% vremena rada. Dobro za posao, zar ne?
Usluga Canonical Live Patch ne usporava vaš rad ili bilo što drugo. Brz je i štiti vaše Ubuntu radne površine i poslužitelje na razini jezgre bez zastoja.
U ovom članku pokazat ću vam kako omogućiti uslugu Canonical Live Patch na svojim Ubuntu stolnim računalima i poslužiteljima. Započnimo.
Prijavljivanje za uslugu Canonical Live Patch i dobivanje tokena:
Ako želite koristiti uslugu Canonical Live Patch, prvo se morate na nju prijaviti. Besplatno se koristi za 3 osobna Ubuntu radne površine i poslužitelje. Ako želite koristiti uslugu Canonical Live Patch na više od 3 Ubuntu stroja, tada je morate platiti.
Da biste se prijavili za uslugu Canonical Live Patch, idite na službenu web stranicu Ubuntu-a na https: // www.ubuntu.com / server / livepatch i kliknite na Prijavite se.
Ako koristite Ubuntu na osobnom prijenosnom računalu, radnoj površini ili poslužitelju, odaberite Ubuntu korisnik. Ako Ubuntu koristite u komercijalne svrhe, odaberite Kanonski kupac, u tom slučaju možda ćete morati platiti uslugu Live Patch. Sada kliknite na Nabavite svoj Livepatch token.
Sada se morate prijaviti na svoj Ubuntu One račun. Samo unesite svoju e-poštu i lozinku i kliknite na Prijaviti se. Ako nemate Ubuntu One račun, kliknite na, Nemam Ubuntu One račun stvoriti jedan.
Ako ste kliknuli na Nemam Ubuntu One račun ranije, trebali biste vidjeti obrazac za prijavu. Ispunite detalje, označite “Pročitao sam i prihvaćam Ubuntu One uvjete pružanja usluge, pravila o privatnosti podataka i Canonical-ovu obavijest o privatnosti SSO.”I kliknite na Otvori račun.
Nakon što se prijavite, potvrdite svoju e-poštu i vaš Ubuntu One račun trebao bi biti spreman.
Sada posjetite https: // auth.livepatch.kanonski.com / i prijavite se sa svojim Ubuntu One računom i trebali biste vidjeti sljedeću stranicu. Ovdje možete pronaći svoj Canonical Live Patch token. Kopirajte svoj Canonical Live Patch token. Trebat će vam kasnije.
Postavljanje zakrpe Ubuntu Live na Ubuntu poslužitelju:
Ako pokušavate postaviti Canonical Live Patch na vašem Ubuntu Server računalu, onda je ovaj odjeljak za vas.
Da biste postavili Canonical Live Patch na vašem Ubuntu poslužitelju, potreban vam je token usluge Canonical Live Patch. U prethodnom odjeljku ovog članka pokazao sam vam kako dobiti token usluge Live Patch.
Prvo se prijavite na svoj Ubuntu poslužitelj i provjerite jeste li spojeni na internet pomoću sljedeće naredbe:
$ ping -c 3 google.com
Kao što vidite, poslao sam 3 paketa i primio 3 paketa, a gubitak je 0%. Tako sam povezan s internetom i sve funkcionira sasvim u redu.
Canonical Live Patch paket kanonski-livepatch dostupan je u paketu.
Možete instalirati kanonski-livepatch snap paket sa sljedećom naredbom:
$ sudo snap instalirati canonical-livepatch
Kao što vidiš, kanonski-livepatch instalira se snap paket.
kanonski-livepatch treba instalirati.
Sada pokrenite sljedeću naredbu da biste omogućili uslugu Canonical Live Patch na vašem Ubuntu stroju.
$ sudo canonical-livepatch omogućuje YOUR_LIVE_PATCH_TOKENBILJEŠKA: Promijeniti, TVOJ_LIVE_PATCH_TOKEN s Live Patch Tokenom koji ste dobili u ranijem odjeljku ovog članka.
Usluga Canonical Live Patch trebala bi biti omogućena na vašem računalu Ubuntu Server.
Postavljanje Canonical Live Patch na radnoj površini Ubuntu:
Canonical je dizajnirao svoju uslugu Live Patch za Ubuntu poslužitelje. Ali ako želite koristiti uslugu Canonical Live Patch na radnoj površini Ubuntu, možete. Ubuntu radna površina ima ugrađenu metodu koja omogućuje uslugu Canonical Live Patch.
Prvo, pronađite i započnite Softver i ažuriranja iz izbornika aplikacija na vašoj radnoj površini Ubuntu.
Aplikacija Software & Updates trebala bi se pokrenuti. Sada idite na karticu Ažuriranja.
Sada kliknite na Prijaviti se… kako je označeno na snimci zaslona u nastavku.
Sada kliknite na Prijaviti se…
Sada unesite svoju e-poštu i lozinku i kliknite na Spojiti za prijavu na svoj račun Ubuntu One.
Sada unesite lozinku i kliknite na Autentičnost.
Nakon što se prijavite na svoj račun Ubuntu One, trebao bi se pojaviti u Softver i ažuriranja app. To je to, usluga Canonical Live Patch trebala bi biti omogućena na vašoj radnoj površini Ubuntu.
Sada kada je usluga Canonical Live Patch omogućena, automatski ćete dobiti sva kritična ažuriranja jezgre koja se primjenjuju na vaše radne površine i poslužitelje Ubuntu bez potrebe za ponovnim pokretanjem.
Dakle, na taj način omogućavate ili koristite uslugu Canonical Live Patch na svojim Ubuntu stolnim računalima i poslužiteljima. Hvala što ste pročitali ovaj članak.
