Canonical開(kāi)始支持動(dòng)態(tài)內(nèi)核修補(bǔ)，個(gè)人用戶(hù)可免費(fèi)3臺(tái)PC
先提醒大家注意，一年半前發(fā)布的 Linux 4.0 內(nèi)核帶來(lái)了一項(xiàng)被稱(chēng)為 Kernel Live Patching(動(dòng)態(tài)內(nèi)核修補(bǔ))的新功能，允許用戶(hù)在更新內(nèi)核時(shí)不必重啟系統(tǒng)。不過(guò)該功能雖好，但至今都還沒(méi) GNU/Linux 發(fā)行版為用戶(hù)免費(fèi)提供，只能有 SUSE Enterprise Linux 和 Red Hat Enterprise Linux 這樣的商業(yè)產(chǎn)品才能支持和使用。
Canonical 的 Ubuntu 產(chǎn)品和戰(zhàn)略專(zhuān)家 Dustin Kirkland 表示：「動(dòng)態(tài)內(nèi)核修補(bǔ)」是修復(fù)內(nèi)核關(guān)鍵問(wèn)題時(shí)無(wú)需重啟系統(tǒng)的***方法，它可在保證服務(wù)器正常運(yùn)行的情況下，確保系統(tǒng)內(nèi)核級(jí)別的安全，特別對(duì)于托管上千不同工作負(fù)載的 Container 主機(jī)尤為有用。
雖然 Kernel Live Patching(動(dòng)態(tài)內(nèi)核修補(bǔ))功能對(duì)大規(guī)模部署的操作系統(tǒng)更有意義，但 Canonical 還是決定在目前***的 Ubuntu 發(fā)行版中支持該功能，并向所有用戶(hù)都免費(fèi)開(kāi)放，個(gè)人用戶(hù)也可在 3 臺(tái) PC 上免費(fèi)使用。
Ubuntu如何啟用「動(dòng)態(tài)內(nèi)核修補(bǔ)」
如果想為你的 Ubuntu 系統(tǒng)啟用「動(dòng)態(tài)內(nèi)核修補(bǔ)」功能，必需去 Canonical Livepatch Service 網(wǎng)站檢索一個(gè)看起來(lái)類(lèi)似 6162ff2a1a9b4a89ab218386xxxxxxxx 這樣的專(zhuān)屬 livepatch 令牌，用如下命令安裝 livepatch Snap 包后，再導(dǎo)入令牌。
- sudo snap install canonical-livepatch
- sudo canonical-livepatch enable 6162ff2a1a9b4a89ab218386xxxxxxxx
命令執(zhí)行完成后，Ubuntu 系統(tǒng)的動(dòng)態(tài)內(nèi)核修補(bǔ)功能就算是啟用好了，你也可以使用如下命令查看 kernel live patching 服務(wù)狀態(tài)：
- canonical-livepatch status --verbose
***需要提醒大家注意：
- Canonical Livepatch Service 僅支持 64 位版本 Ubuntu 16.04 LTS (Xenial Xerus) 系統(tǒng)和 Linux 4.4 內(nèi)核及更高版本。
- 如果超過(guò) 3 臺(tái) PC 或服務(wù)器使用 Canonical Livepatch Service，需要通過(guò) Canonical 支持訂閱獲取支持，起價(jià)為每月 12 美金。
