Cómo configurar actualizaciones automáticas del kernel en Linux

Introducción

Podemos usar apt, yum o kexec para actualizar el kernel de Linux, pero cuando se administran muchos servidores, lleva mucho tiempo.

Debemos reiniciar el sistema si la actualizamos manualmente. Esto hace que tengas que esperar tanto tiempo. Y también tiene poca seguridad para que los piratas informáticos puedan atacar el sistema en cualquier momento durante el descanso. Cuando administra muchos servidores, la actualización automática del kernel es una mejor opción.

A continuación se muestra la guía sobre cómo actualizar el kernel automáticamente en Linux a medida que avanzamos a continuación.

Parche en vivo canónico

Canonical Livepatch es un servicio de parcheo del kernel en ejecución sin reiniciar el sistema Ubuntu. Livepatch es un servicio gratuito y puede usar hasta 3 sistemas Ubuntu.

Antes de instalar el servicio, debe obtener un token de parche en vivo de https://auth.livepatch.canonical.com/

Haga clic en el usuario de Ubuntu luego haz clic en Obtén tu token de Livepatch .

Crea una nueva cuenta.

Luego regrese al enlace https://auth.livepatch.canonical.com/ y Obtenga su token de Livepatch .

Ejecutar:

$ sudo snap install canonical-livepatch

$ sudo canonical-livepatch enable <your-key>

Comprobación de la información del servicio:

$ sudo canonical-livepatch status --verbose

Salida:

Para cancelar el registro de una máquina, ejecute:

$ sudo canonical-livepatch disable <your-key>

Cuidado del núcleo

KernelCare se basa en Ubuntu, CentOS, Debian y otras distribuciones de Linux. Si eres un proveedor de hosting o una empresa, deberías usarlo.

Ejecute el comando wget para instalarlo:

$ wget -qq -O - https://kernelcare.com/installer | bash

Si está utilizando una licencia basada en clave, ejecute:

$ /usr/bin/kcarectl --register <your-key>

Puede obtener de https://tuxcare.com/live-patching-services/kernelcare-enterprise/

Para comprobar si KernelCare admite el kernel en ejecución:

$ curl -s -L https://kernelcare.com/checker | python

Cancelar el registro de un servidor:

$ sudo kcarectl --unregister

Comprobación de la información del servicio:

$ sudo kcarectl --info

Actualizando manualmente, ejecute:

$ /usr/bin/kcarectl --update

Conclusión

Acaba de ver instrucciones detalladas sobre cómo configurar actualizaciones automáticas del kernel en Linux.

Gracias por leer.