加入收藏 | 设为首页 | 会员中心 | 我要投稿 武汉站长网 (https://www.027zz.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Windows > 正文

如何在Ubuntu LTS系统上启用Canonical的内核实时补丁服务

发布时间:2019-07-29 20:24:57 所属栏目:Windows 来源:Magesh Maruthamuthu
导读:Canonical 在 Ubuntu 14.04 LTS 系统中引入了 内核实时补丁服务 Kernel Livepatch Service 。实时补丁服务允许你安装和应用关键的 Linux 内核安全更新,而无需重新启动系统。这意味着,在应用内核补丁程序后,你无需重新启动系统。而通常情况下,我们需要

如何在Ubuntu LTS系统上启用Canonical的内核实时补丁服务

Canonical 在 Ubuntu 14.04 LTS 系统中引入了内核实时补丁服务Kernel Livepatch Service。实时补丁服务允许你安装和应用关键的 Linux 内核安全更新,而无需重新启动系统。这意味着,在应用内核补丁程序后,你无需重新启动系统。而通常情况下,我们需要在安装内核补丁后重启 Linux 服务器才能供系统使用。

实时修补非常快。大多数内核修复程序只需要几秒钟。Canonical 的实时补丁服务对于不超过 3 个系统的用户无需任何费用。你可以通过命令行在桌面和服务器中启用 Canonical 实时补丁服务。

这个实时补丁系统旨在解决高级和关键的 Linux 内核安全漏洞。

有关支持的系统和其他详细信息,请参阅下表。

注意:Ubuntu 14.04 中的 Canonical 实时补丁服务 LTS 要求用户在 Trusty 中运行 Ubuntu v4.4 内核。如果你当前没有运行使用该服务,请重新启动到此内核。

为此,请按照以下步骤操作。

如何获取实时补丁令牌?

导航到 Canonical 实时补丁服务页面,如果要使用免费服务,请选择“Ubuntu 用户”。它适用于不超过 3 个系统的用户。如果你是 “UA 客户” 或多于 3 个系统,请选择 “Ubuntu customer”。最后,单击 “Get your Livepatch token” 按钮。

如何在Ubuntu LTS系统上启用Canonical的内核实时补丁服务

确保你已经在 “Ubuntu One” 中拥有帐号。否则,可以创建一个新的。

登录后,你将获得你的帐户密钥。

如何在Ubuntu LTS系统上启用Canonical的内核实时补丁服务

在系统中安装 Snap 守护程序

实时补丁系统通过快照包安装。因此,请确保在 Ubuntu 系统上安装了 snapd 守护程序。

  1. $ sudo apt update
  2. $ sudo apt install snapd

如何系统中安装和配置实时补丁服务?

通过运行以下命令安装 canonical-livepatch 守护程序。

  1. $ sudo snap install canonical-livepatch
  2. canonical-livepatch 9.4.1 from Canonical* installed

运行以下命令以在 Ubuntu 计算机上启用实时内核补丁程序。

  1. $ sudo canonical-livepatch enable xxxxc4xxxx67xxxxbxxxxbxxxxfbxx4e
  2.  
  3. Successfully enabled device. Using machine-token: xxxxc4xxxx67xxxxbxxxxbxxxxfbxx4e

运行以下命令查看实时补丁机器的状态。

  1. $ sudo canonical-livepatch status
  2.  
  3. client-version: 9.4.1
  4. architecture: x86_64
  5. cpu-model: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
  6. last-check: 2019-07-24T12:30:04+05:30
  7. boot-time: 2019-07-24T12:11:06+05:30
  8. uptime: 19m11s
  9. status:
  10. - kernel: 4.15.0-55.60-generic
  11. running: true
  12. livepatch:
  13. checkState: checked
  14. patchState: nothing-to-apply
  15. version: ""
  16. fixes: ""

使用 --verbose 开关运行上述相同的命令,以获取有关实时修补机器的更多信息。

  1. $ sudo canonical-livepatch status --verbose

如果要手动运行补丁程序,请执行以下命令。

  1. $ sudo canonical-livepatch refresh
  2.  
  3. Before refresh:
  4.  
  5. kernel: 4.15.0-55.60-generic
  6. fully-patched: true
  7. version: ""
  8.  
  9. After refresh:
  10.  
  11. kernel: 4.15.0-55.60-generic
  12. fully-patched: true
  13. version: ""

patchState 会有以下状态之一:

  • applied:未发现任何漏洞
  • nothing-to-apply:成功找到并修补了漏洞
  • kernel-upgrade-required:实时补丁服务无法安装补丁来修复漏洞

请注意,安装内核补丁与在系统上升级/安装新内核不同。如果安装了新内核,则必须重新引导系统以激活新内核。

(编辑:武汉站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读