Come impostare gli aggiornamenti automatici del kernel su Linux

Introduzione

Possiamo usare apt, yum o kexec per aggiornare il kernel Linux, ma quando si gestiscono molti server, ci vuole molto tempo.

Dobbiamo riavviare il sistema se l'aggiornamento manualmente. Questo ti fa aspettare così tanto. E ha anche una bassa sicurezza che gli hacker possono attaccare il sistema in qualsiasi momento durante l'interruzione. Quando gestisci molti server, l'aggiornamento automatico del kernel è un'opzione migliore.

Di seguito è riportata la guida su come aggiornare automaticamente il kernel su Linux come vedremo di seguito.

Patch live canonico

Canonical Livepatch è un servizio di patching del kernel in esecuzione senza riavviare il sistema Ubuntu. Livepatch è un servizio gratuito e può utilizzare fino a 3 sistemi Ubuntu.

Prima di installare il servizio, è necessario ottenere un token livepatch da https://auth.livepatch.canonical.com/

Fai clic sull'utente Ubuntu quindi fai clic su Ottieni il tuo token Livepatch .

Crea un nuovo account.

Quindi torna al link https://auth.livepatch.canonical.com/ e Ricevi il tuo token Livepatch .

Corri:

$ sudo snap install canonical-livepatch

$ sudo canonical-livepatch enable <your-key>

Verifica delle informazioni sul servizio:

$ sudo canonical-livepatch status --verbose

Uscita:

Per annullare la registrazione di una macchina, eseguire:

$ sudo canonical-livepatch disable <your-key>

Cura del kernel

KernelCare è basato su Ubuntu, CentOS, Debian e altre distribuzioni Linux. Se sei un provider di hosting o un'azienda, dovresti usarlo.

Esegui il comando wget per installarlo:

$ wget -qq -O - https://kernelcare.com/installer | bash

Se stai utilizzando una licenza basata su chiave, esegui:

$ /usr/bin/kcarectl --register <your-key>

Puoi ottenere da https://tuxcare.com/live-patching-services/kernelcare-enterprise/

Per verificare se il kernel in esecuzione è supportato da KernelCare:

$ curl -s -L https://kernelcare.com/checker | python

Annullamento della registrazione di un server:

$ sudo kcarectl --unregister

Verifica delle informazioni sul servizio:

$ sudo kcarectl --info

Aggiornamento manuale, esegui:

$ /usr/bin/kcarectl --update

Conclusione

Hai appena visto istruzioni dettagliate su come impostare gli aggiornamenti automatici del kernel su Linux.

Grazie per aver letto.