Canonical Kernel Livepatch服务支持扩展到Ubuntu 14.04 LTS！

Mark Do 2017年6月11日评论已关闭阅读 9,377 次

来自ubuntu官方微信号:我们很高兴地宣布，将Canonical Kernel LivePatch服务扩展到运行Ubuntu 14.04 LTS的用户！Canonical Kernel Livepatch服务可使内核中的关键安全漏洞在系统运行时修正，无需重新启动。这确保机器在内核级别安全的最佳方式，同时保证正常运行，特别是对于单个机器可能运行数千个不同工作负载的主机。
欢迎运行64位Intel/AMD Ubuntu 16.04 LTS或Ubuntu 14.04 LTS的用户在3个系统上启用Canonical Kernel Livepatch服务。如要在超过3个系统上启用Canonical Kernel LivePatch服务，请与我们联系，也可在此：http://ubuntu.com/advantage了解有关Ubuntu Advantage支持服务。
可以通过以下简单的步骤在Ubuntu 14.04 LTS上启用Canonical Kernel LivePatch服务：

1. 安装snapd：
$ sudo apt update && sudo apt install snapd

2. snapd和Ubuntu 14.04中的Canonical Livepatch服务LTS要求用户在Trusty中运行Ubuntu v4.4内核。如果当前没有运行，请重新启动进入该内核。
$ sudo reboot

3. 转到 https://ubuntu.com/livepatch，并找到你的livepatch token，例如：
d3b07384d213edec49eaa6238ad5ff00

4. 安装livepatch
$ sudo snap install canonical-livepatch

5. 用第3步的token来启用你的账户
$ sudo canonical-livepatch enable d3b07384d113edec49eaa6238ad5ff00

6. 恭喜你完成配置，你可随时用如下命令检查服务的该运行状态：
$ canonical-livepatch status
kernel: 4.4.0-70.91~14.04.1-generic
fully-patched: true
version: “21.1”
现在，你的机器就拥有最新安全补丁的安全内核，当然你也可以在方便的时候重启系统如果有需要。更多关于livepatch内容请访问：http://www.ubuntu.com/server/livepatch