Come usare ubuntu livepatch

Come usare ubuntu livepatch
Il servizio Ubuntu LivePatch si occupa di mantenere aggiornati i tuoi sistemi Ubuntu con aggiornamenti essenziali del kernel, risparmiando tempo e sforzi. È uno strumento che consente alle aziende di riparare immediatamente le vulnerabilità del kernel di Ubuntu Linux. L'utilità della patch live ti consente di riparare direttamente il kernel in esecuzione, eliminando la necessità di riavviare il sistema. Questa funzione è stata aggiunta per la prima volta in Ubuntu 16.04 LTS, generalmente progettato per i server che dovrebbero funzionare continuamente senza riavvio per mesi e anni. Questo articolo spiegherà in dettaglio come è possibile applicare la patch live su Ubuntu OS.

Come accedere al servizio Ubuntu LivePatch

Gli utenti di Ubuntu e i membri della comunità saranno in grado di accedere alle informazioni, comunicare e contribuire più facilmente con l'aiuto di questo servizio che fornisce un unico servizio di accesso per tutti i siti Web relativi a Ubuntu. Una chiave privata deve essere rilasciata a te e associata al tuo account Ubuntu One se si desidera gestire i Servizi LivePatch. È necessario prima fare clic sul pulsante di accesso, quindi una nuova dialogo che chiederà se si desidera creare un nuovo account o accedere dall'account esistente, come visualizzato di seguito.

Puoi anche fare la stessa cosa visitando il sito Web ufficiale di Ubuntu come mostrato di seguito.

Esistono due modi principali per abilitare l'opzione LivePatch su Ubuntu. Uno è per gli utenti desktop e l'altro è per i server, che sono i seguenti:

  • Abilitazione di LivePatch utilizzando l'interfaccia utente grafica (GUI)
  • Abilitazione di LivePatch usando il terminale

Come abilitare LivePatch su Ubuntu utilizzando l'interfaccia utente grafica (GUI)

Dopo l'accesso al tuo account Ubuntu One, vedrai che ora il LivePatch è acceso. È possibile verificarlo andando di nuovo alle impostazioni "software e aggiornamento", come mostrato di seguito.

È possibile selezionare l'opzione di LivePatch facendo clic su "Attività" Opzione e quindi cercare vivipatch lì, come mostrato di seguito.

Puoi anche trovare l'opzione LivePatch andando in "Software e aggiornamento" e quindi facendo clic sull'opzione LivePatch disponibile in alto a destra, come visualizzato di seguito.

Quindi, se hai già effettuato l'accesso al tuo account Ubuntu One, vedrai che il LivePatch è ora attivo e funzionante, come mostrato di seguito.

Ecco come è possibile abilitare l'opzione LivePatch usando la GUI. Abilitarlo usando il terminale è anche molto semplice che verrà discusso nella parte successiva.

Come abilitare livepatch su Ubuntu usando il terminale

Hai anche bisogno di Ubuntu One Account per abilitare il LivePatch utilizzando il terminale, proprio come hai fatto nel metodo precedente. Successivamente, devi visitare il sito ufficiale canonico LivePatch, responsabile della creazione di questa applicazione. Qui vedrai due opzioni; Uno è per il "Utente Ubuntu", che dovresti selezionare se lo stai usando da solo, mentre il "Customer canonico" L'opzione è per un utente aziendale con più account. Nel nostro caso, stiamo selezionando l'opzione "Utente Ubuntu" per darvi l'idea di base. Dopo aver selezionato questa opzione, è necessario fare clic sull'opzione token LivePatch che può essere visualizzata in basso a sinistra.

Le istruzioni per attivare l'Ubuntu LivePatch sono anche menzionate nell'immagine qui sotto, insieme a una chiave. Questo ti fornirà una chiave segreta collegata al tuo account Ubuntu One. Dopo aver ottenuto la chiave segreta, il prossimo passo è attivare questi servizi per usarli. È necessario seguirli e applicare di conseguenza secondo le istruzioni per attivarli senza alcun problema.

Quindi, per attivare il servizio LivePatch, tutto ciò che devi fare è digitare il seguente comando nel terminale.

$ sudo snap installa canonical-livepatch

Successivamente, devi collegare la tua chiave segreta con un LivePatch canonico che puoi fare digitando il seguente comando nel terminale.

$ sudo canonical-livepatch abilita

Successivamente è possibile controllare lo stato per verificare se tutto funziona bene digitando il seguente comando nel terminale.

$ sudo canonical-livepatch status

Canonical applicherà segretamente le modifiche al tuo kernel operativo in background una volta che questo è attivo e funzionante. Il comando di stato elencherà tutte le patch che sono state applicate.

Come rimuovere il servizio canonico LivePatch su Ubuntu

Se, per qualsiasi motivo, hai deciso di rimuovere questi servizi, puoi farlo digitando il seguente comando nel terminale:

$ sudo snap rimozione canonica-livepatch

Puoi anche disabilitare questa opzione aprendo il software, aggiornando le impostazioni e disabilitandola dall'opzione LivePatch di seguito.

Conclusione

Ci sono due metodi discussi in questo articolo per applicare un LivePatch su Ubuntu OS. Uno è per gli utenti desktop e l'altro è per i sistemi basati su server. Per entrambi questi metodi, è necessario creare un account Ubuntu se già non l'hai fatto e non puoi applicare la patch dal vivo senza di essa. Gli utenti desktop possono anche utilizzare questa funzione, ma questo è altamente raccomandato per il sistema basato sui server. Il motivo è che i server devono rimanere operativi per un periodo più prolungato, quindi qualsiasi nuova patch o funzionalità di sicurezza può essere installata sul server senza disattivarli.