Introducción
Canonical LivePatch, es un servicio que le permite actualizar el kernel sin necesidad de reiniciar el sistema.
Canonical Livepatch es una solución comercial y gratuita para aplicar actualizaciones del kernel de Linux sin reiniciar el sistema Ubuntu.
Inicialmente diseñado para la serie de sistemas operativos Ubuntu 16.04 LTS (Xenial Xerus), el servicio de parche en vivo del kernel de Canonical está disponible en una forma que es más fácil de usar en Ubuntu 18.04 LTS.
La instalación de Ubuntu ahora integra el servicio Canonical Livepatch en la pestaña Actualizaciones, pero para usarlo es necesario crear una cuenta SSO de Ubuntu (inicio de sesión único)
LivePatch de Canonical proporciona un método más conveniente para instalar parches del kernel, que Canonical lanza regularmente en todas las versiones compatibles de Ubuntu. Sin embargo, su funcionalidad está limitada a solo tres máquinas. Si necesita usar Canonical Livepatch en más de tres computadoras, debe comprar una suscripción a Ubuntu Advantage.
El servicio Canonical Livepatch utiliza las tecnologías Snappy de Canonical para aplicar parches de seguridad del kernel sin reiniciar mediante paquetes instantáneos.
Los usuarios personales de Ubuntu pueden suscribirse a tres máquinas (computadora portátil, servidor o nube) de forma gratuita. Los clientes de Canonical tienen derecho a utilizar el servicio en todos los sistemas que ejecutan un producto que incluye Livepatch, incluidos aquellos cubiertos por un acuerdo de soporte empresarial Ubuntu Advantage (Essential, Standard o Advanced).
El servicio cubre los núcleos x86 estándar de 64 bits de Canonical en 14.04 LTS, 16.04 LTS y 18.04 LTS. Supervise dinámicamente las tasas de éxito, lo que permite a Canonical reducir el riesgo de correcciones del kernel en tiempo real, entregándolas a un pequeño grupo inicial.
Canonical LivePatch le permite:
- Aplique parches críticos del kernel sin reiniciar.
- Las correcciones se aplican automáticamente, sin reiniciar el sistema.
- Reduce el tiempo de inactividad.
- Mantiene los sistemas Ubuntu LTS seguros y compatibles.
- Necesita tener una cuenta SSO de Ubuntu.
- Está limitado a 3 sistemas, además es necesario comprar una suscripción a Ubuntu Advantage.
Si su intención es utilizar el servicio Canonical LivePatch en un servidor remoto, continúe leyendo; de lo contrario, omita el primer párrafo "Conexión al servidor" y lea el siguiente.
Conexión al servidor
Para acceder al servidor, necesita conocer la dirección IP. También necesitará la contraseña para la autenticación.
Para conectarse al servidor como root, escriba este comando:
ssh root@IP_DEL_SERVER
A continuación, se le pedirá que ingrese la contraseña del usuario root.
Si no usa el usuario root, puede iniciar sesión con otro nombre de usuario usando el mismo comando, luego cambie el primer parámetro:
ssh VOSTRO_UTENTE@IP_DEL_SERVER
Luego se le pedirá que ingrese su contraseña de usuario.
Ahora está conectado a su servidor.
Instalar Canonical LivePatch
Para instalar Canonical LivePatch, debe conectarse a la siguiente dirección oficial.
Seleccione el elemento de usuario de Ubuntu si desea utilizar la versión personal con hasta tres instalaciones diferentes.
De lo contrario, seleccione Cliente de Canonical si ya es cliente de Canonical.
En este caso, seleccionamos el elemento de usuario de Ubuntu y hacemos clic en el botón Obtener su token de Livepatch. Se abrirá una nueva página con dos comandos simples para escribir en el terminal, el primero en instalar el paquete canonical-livepatch:
sudo snap install canonical-livepatch
El segundo comando es habilitar el paquete recién instalado, así que para habilitar canonical-livepatch, asegúrese de ingresar su clave, no copie lo siguiente, no funcionará:
sudo canonical-livepatch enable 3f3zzddb6fe54qq219ac51d60c8ed970
Canonical livePatch está correctamente instalado y habilitado en el servidor.
Para obtener más información, conéctese al sitio web oficial.
La instalación de Canonical LivePatch en Ubuntu 18.04 ha finalizado.
