![2020 년 최고의 토렌트 검색 엔진 15 개 [모든 토렌트 찾기]](/f/5143f5c1ffebb04426e26f54ad30e3f6.png?width=100&height=100)
엔터프라이즈 환경에서 중요한 시스템 유지 관리를 담당하는 시스템 관리자라면 두 가지 중요한 사항을 알고 계실 것입니다.
1. 커널 또는 운영 체제 취약성을 처리하기 위해 보안 패치를 설치할 다운타임 창을 찾는 것은 어려울 수 있습니다.
귀하가 근무하는 회사 또는 비즈니스에 보안 정책이 없는 경우 운영 관리는 취약성 해결의 필요성보다 가동 시간을 선호하게 될 수 있습니다. 또한 내부 관료주의로 인해 다운타임에 대한 승인 승인이 지연될 수 있습니다. 직접 가봤습니다.
2. 때때로 가동 중지 시간을 감당할 수 없으며 다른 방법으로 악의적인 공격에 대한 잠재적 노출을 완화할 준비가 되어 있어야 합니다.
좋은 소식은 정식 최근에 출시했습니다. 라이브패치 서비스 중요한 커널 패치를 적용하기 위해 우분투 22.04 LTS, 20.04 LTS, 우분투 18.04 LTS 그리고 우분투 16.04 LTS 나중에 재부팅할 필요 없이.
예, 당신은 그 권리를 읽었습니다: 함께 라이브패치, 당신은 당신을 다시 시작할 필요가 없습니다 우분투 보안 패치를 적용하기 위해 서버.
사용하기 위해 정식 Livepatch 서비스에서 가입해야 합니다. 라이브패치 서비스 그리고 당신이 단골인지 표시하십시오 우분투 사용자 또는 Ubuntu 가입자(유료 옵션).
모든 Ubuntu 사용자는 토큰을 사용하여 Livepatch에 최대 5개의 서로 다른 시스템을 연결할 수 있습니다.
다음 단계에서 귀하의 우분투 원 자격 증명 또는 새 계정에 가입하십시오.
후자를 선택한 경우 등록을 완료하려면 이메일 주소를 확인해야 합니다.
위의 링크를 클릭하여 이메일 주소를 확인하면 다음으로 돌아갈 수 있습니다. 우분투 프로 대시보드 Livepatch 토큰을 받으세요.
시작하려면 Ubuntu One 계정에 할당된 고유 토큰을 복사합니다.
그런 다음 터미널로 이동하여 다음 명령을 입력하십시오. 우분투에 스냅 설치:
$ sudo apt 설치 스냅.
일단 스냅 설치되었습니다. 이제 아래 명령을 실행하여 라이브패치 서비스.
$ sudo 스냅인은 canonical-livepatch를 설치합니다.
이제 다음을 설치하여 구독을 Ubuntu 시스템에 연결해야 합니다. 우분투 이점 도구 다음과 같이 Pro Client에 액세스하는 데 사용되는 패키지:
$ sudo apt는 우분투 이점 도구를 설치합니다.
최신버전을 설치하셨다면 프로 클라이언트, 당신은 우분투 프로 당신의 토큰 프로 클라이언트 서비스에 대한 액세스를 활성화합니다.
Ubuntu Pro를 검색할 수 있습니다. 토큰 ~로부터 우분투 프로 대시보드.
$ sudo 프로 첨부 C126iqAzeGdDZ1S4EwSZiBgicf9Z4Y.
현재 상태를 확인하고 싶다면 라이브패치 주기적으로(기본적으로 매시간) 새 패치를 확인하는 다음 명령을 실행합니다.
$ 정식 라이브패치 상태.
그러면 다음과 유사한 출력이 생성됩니다.
마지막 확인: 3분 전. 커널: 5.4.0-28.32-일반. 서버 체크인: 성공했습니다. 커널 상태: ✓ Canonical에서 커널을 지원합니다. 패치 상태: ✓ 적용 가능한 모든 라이브패치 모듈이 삽입되었습니다. 패치 버전: 94.1. 계층: 업데이트(무료 사용; 이 머신 베타는 새로운 패치를 테스트합니다.) 머신 ID: 829fe8ee62bd45318afd344da6970681.
시간이 지남에 따라 커널에 적용된 패치의 설명과 상태를 확인하고 싶을 것입니다. 다행히도 이것은 하기 쉬운 일입니다.
$ sudo 정식-livepatch 상태 --verbose.
다음 이미지에서 볼 수 있듯이
클라이언트 시스템에서 라이브 패치를 비활성화하려는 경우 권장되는 두 가지 방법이 있습니다.
시스템에 직접 액세스할 수 있는 경우 다음을 실행하여 livepatch 서비스를 비활성화할 수 있습니다.
$ sudo snap stop --disable canonical-livepatch.
시스템에 직접 액세스할 수 없는 경우 다음 두 가지 방법을 사용하여 livepatch를 비활성화할 수 있습니다.
활성화 라이브패치 Ubuntu 서버에서 시스템을 안전하게 유지하면서 계획되거나 계획되지 않은 중단 시간을 최소화할 수 있습니다. Canonical의 이니셔티브를 통해 경영진의 격려를 받거나 더 좋은 방법으로는 임금 인상을 받을 수 있기를 바랍니다.
이 기사에 대해 궁금한 점이 있으면 언제든지 알려주십시오. 아래의 의견 양식을 사용하여 메모를 남겨주시면 최대한 빨리 연락드리겠습니다.