Cara Live Patch Kernel Ubuntu Linux tanpa Reboot Server

Artikel ini kita akan mengenal Cara Live Patch Kernel Ubuntu Linux tanpa Reboot Server.

Gambar 01: Memulai dengan "Hotfixing Ubuntu Kernel"

Artikel ini kita akan mengenal Cara Live Patch Kernel Ubuntu Linux tanpa Reboot Server. live patching Kernel memungkinkan koreksi runtime dari masalah keamanan penting dalam menjalankan kernel tanpa reboot. Bagaimana cara mengaktifkan atau patch Ubuntu Linux 16.04 LTS Server tanpa reboot? 

Versi Ubuntu Linux 16.04 LTS mendukung patching live untuk kedua enterprise dan para anggota komunitas Ubuntu. Canonical Livepatch Services adalah diotentikasi, terenkripsi, aliran masuk modul kernel livepatch untuk server Ubuntu, mesin virtual dan desktop. Harap diperhatikan bahwa layanan ini gratis hingga 3 server yang menjalankan 64-bit Intel / AMD Ubuntu 16.04 LTS.

Sebelum kamu memulai

Pastikan Anda menggunakan entri berikut di /etc/apt/sources.list yang:

Pastikan sistem anda diperbarui dengan menggunakan perintah apt atau perintah apt-get:

$ sudo apt update

$ sudo apt upgrade

Jika snapd (platform software daemon snappy) diinstal pada sistem Anda:

$ sudo apt install snapd

output sampel:

Langkah 1: Buat kunci livepatch

Dalam rangka untuk mendapatkan mulai masuk dan menghasilkan kunci dari url berikut (akun gratis diperlukan):

https://ubuntu.com/livepatch

output sampel setelah login dan menghasilkan kunci untuk server pribadi saya di rumah:

Gambar 01: Memulai dengan "Hotfixing Ubuntu Kernel"

Langkah 2: Aktifkan patching live

Instal canonical-livepatch snap (paket):

$ sudo snap install canonical-livepatch

Contoh Keluaran :

Pastikan /snap/bin di PATH Anda, jalankan:

echo 'export PATH=$PATH:/snap/bin' >> ~/.bashrc   # Load the file source ~/.bashrc   #Verify path echo "$PATH"

Sekarang, aktifkan layanan dengan token Anda. Sintaksnya adalah:

$ sudo canonical-livepatch enable {YOUR-TOKEN-HERE-FROM-STEP-1}

Jadi jika tanda itu d3b07384d213edec49eaa6238ad5ff00, masukkan:

$ sudo canonical-livepatch enable d3b07384d213edec49eaa6238ad5ff00

output sampel:

Successfully enabled device. Using machine-token: d3b07384d213edec49eaa6238ad5ff00

Langkah 3: Lihat status

Ketik perintah berikut untuk melihat kernel Status patch live:

$ canonical-livepatch status

output sampel:

kernel: 4.4.0-43.63-generic
fully-patched: true

version: ""

kernel saya sepenuhnya ditambal. Anda dapat memberikan opsi --verbose untuk melihat rincian lebih lanjut:

$ canonical-livepatch status --verbose

output sampel:

Gambar 03: Canonical enterprise kernel layanan patch live dalam tindakan

kernel dan Terapan ditambal akan menampilkan status sebagai berikut:

$ canonical-livepatch status --verbose

Output Sampel

patch diterapkan oleh canonical-livepatch daemon di server Ubuntu secara otomatis. Anda dapat melihat dan mengkonfirmasi menjalankan layanan dengan perintah sederhana berikut:

$ ps aux | grep '[c]anonical-livepatchd'

root 28631 0.0 0.0 1390464 23744 ? Ssl Oct19 0:08 /snap/canonical-livepatch/15/canonical-livepatchd