Parche en vivo canónico se introdujo en Ubuntu 16.04. La opción livepatch le permite instalar actualizaciones del kernel sin reinicio del sistema. Es una excelente opción y los servidores deben tenerla habilitada para evitar que se reinicie el sistema.
El próximo Ubuntu 20.04 "Focal Fossa" es compatible con Canonical Livepatch.
Importante Livepatch para servidores
Si Ubuntu alimenta su servidor, entonces debe habilitar Canonical Livepatch. Livepatch instalará silenciosamente las actualizaciones del Kernel sin necesidad de reiniciar el sistema. Sin embargo, también está disponible para usuarios de escritorio, pero es menos útil.
El propósito completo de Livepatch es evitar que el sistema se reinicie después de las actualizaciones del kernel; los usuarios de escritorio de todos modos reiniciarán la computadora de vez en cuando. Por lo tanto, Livepatch se puede instalar y configurar, pero rara vez se usará.
Además, es importante tener en cuenta que la función Livepatch es gratuita para hasta 3 dispositivos para uso personal. Puede configurar Livepatch en escritorios, servidores, máquinas virtuales y en la nube. Las organizaciones deberán pagar por el servicio suscribiéndose a Ubuntu Advantage.
Cómo configurar Canonical Livepatch en Ubuntu 20.04 "Focal Fossa"
Para usuarios de escritorio de Ubuntu
- Configurar livepatch en el escritorio de Ubuntu es muy simple. Abrir configuración y ve a Software y actualizaciones . Vaya a la pestaña Livepatch.
- Haga clic en el botón "Iniciar sesión" e ingrese sus credenciales de Ubuntu. Si no tiene una cuenta de Ubuntu, cree una.
- Después de iniciar sesión, haga clic en Continuar cuando aparezca la ventana emergente que confirma que ha iniciado sesión.
- Y eso es todo. El parche en vivo está configurado en su escritorio Ubuntu 20.04.
Errores en Ubuntu 20.04 con Livepatch
Puede encontrar el siguiente error al habilitar Livepatch en Ubuntu 20.04 Focal Fossa –
Failed to enable Livepatch: cannot enable machine: this machine ID is already enabled with a different key or is non-unique. Either "sudo canonical-livepatch disable" on the other machine, or regenerate a unique /etc/machine-id on this machine with "sudo rm /etc/machine-id /var/lib/dbus/machine-id && sudo systemd-machine-id-setup" server response: Conflicting machine-id
Para corregir el error, escriba los siguientes comandos en la terminal –
cp /etc/machine-id /etc/machine-id.original cp /var/lib/dbus/machine-id /var/lib/dbus/machine-id.original nano /etc/machine-id (to remove the existing value) systemd-machine-id-setup > Initializing machine ID from D-Bus machine ID. cat /etc/machine-id
Para servidores Ubuntu
Configurar el servicio Canonical Livepatch es aún más fácil en servidores Ubuntu. Dirígete a la página de Livepatch de Ubuntu y selecciona "Usuario de Ubuntu". Haga clic en "Obtenga su token de parche en vivo".
Mostrará su token de parche en vivo y los comandos para instalar y habilitar el servicio de parche en vivo. Ahora copie los comandos uno por uno y ejecútelos en el servidor.
sudo snap install canonical-livepatch sudo canonical-livepatch enable UNIQUE_TOKEN
¡Se hace! El parche en vivo está configurado e instalado en el servidor. Para comprobar el estado, ejecute el siguiente comando –
canonical-livepatch status --verbose