Canonical Kernel Livepatch服务支持扩展到Ubuntu 14.04 LTS!
Mark Do 2017年6月11日
评论已关闭 阅读 9,449 次
来自ubuntu官方微信号:我们很高兴地宣布,将Canonical Kernel LivePatch服务扩展到运行Ubuntu 14.04 LTS的用户!Canonical Kernel Livepatch服务可使内核中的关键安全漏洞在系统运行时修正,无需重新启动。 这确保机器在内核级别安全的最佳方式,同时保证正常运行,特别是对于单个机器可能运行数千个不同工作负载的主机。
欢迎运行64位Intel/AMD Ubuntu 16.04 LTS或Ubuntu 14.04 LTS的用户在3个系统上启用Canonical Kernel Livepatch服务。如要在超过3个系统上启用Canonical Kernel LivePatch服务,请与我们联系,也可在此:http://ubuntu.com/advantage了解有关Ubuntu Advantage支持服务。
可以通过以下简单的步骤在Ubuntu 14.04 LTS上启用Canonical Kernel LivePatch服务:


1. 安装snapd:
$ sudo apt update && sudo apt install snapd

2. snapd和Ubuntu 14.04中的Canonical Livepatch服务LTS要求用户在Trusty中运行Ubuntu v4.4内核。如果当前没有运行,请重新启动进入该内核。
$ sudo reboot

3. 转到 https://ubuntu.com/livepatch,并找到你的livepatch token,例如:
d3b07384d213edec49eaa6238ad5ff00

4. 安装livepatch
$ sudo snap install canonical-livepatch

5. 用第3步的token来启用你的账户
$ sudo canonical-livepatch enable d3b07384d113edec49eaa6238ad5ff00

6. 恭喜你完成配置,你可随时用如下命令检查服务的该运行状态:
$ canonical-livepatch status
kernel: 4.4.0-70.91~14.04.1-generic
fully-patched: true
version: “21.1”
现在,你的机器就拥有最新安全补丁的安全内核,当然你也可以在方便的时候重启系统如果有需要。更多关于livepatch内容请访问:http://www.ubuntu.com/server/livepatch
评论
为您推荐
请支持IMCN发展!
谁在捐赠
评论功能已经关闭!