En los servidores de producción de misión crítica, nada puede ser peor que tener que reiniciarlos. Para las grandes empresas, el tiempo es dinero. Incluso el tiempo que lleva reiniciar un servidor de producción puede hacer que la empresa pierda miles o quizás millones de dólares en ingresos.

Puede preguntar, bueno, si reiniciar un servidor de producción es tan problemático, ¿por qué reiniciarlos??

La seguridad es imprescindible para los servidores de producción. En Ubuntu, las actualizaciones de seguridad y los parches del kernel se publican periódicamente a medida que se corrigen. Si no se aplican actualizaciones de seguridad y parches del kernel, los piratas informáticos pueden usar una de las fallas de seguridad conocidas para obtener acceso al servidor de producción. Esto no es lo que quiere ninguna empresa. Por lo tanto, deben aplicar las actualizaciones de seguridad y los parches del kernel tan pronto como estén disponibles. Es posible que muchas de las actualizaciones de seguridad no requieran que el servidor de producción se reinicie, pero esto no es cierto para los parches del kernel. Si se aplica algún parche del kernel a un servidor Linux, es obligatorio reiniciar para que los cambios surtan efecto. De lo contrario, el servidor de producción puede seguir usando el kernel antiguo. Por lo tanto, puede ser vulnerable a ataques externos.

Para resolver este problema, Canonical, la compañía detrás de Ubuntu desarrolló el servicio Live Patch. El servicio Canonical Live Patch le permite aplicar actualizaciones críticas de seguridad del kernel o parches del kernel a sus máquinas Ubuntu sin necesidad de reiniciarlas. El servicio Canonical Live Patch está disponible para escritorios y servidores Ubuntu. Mantiene su servidor de producción en funcionamiento 24 horas al día, 7 días a la semana. Para que pueda lograr aproximadamente un 100% de tiempo de actividad. Bueno para los negocios, ¿verdad??

El servicio Canonical Live Patch no ralentiza su trabajo ni nada. Es rápido y mantiene sus escritorios y servidores Ubuntu seguros a nivel de kernel sin ningún tiempo de inactividad.

En este artículo, le mostraré cómo habilitar el servicio Canonical Live Patch en sus escritorios y servidores Ubuntu. Empecemos.

Registrarse en el servicio Canonical Live Patch y obtener el token:

Si desea utilizar el servicio Canonical Live Patch, primero debe registrarse. Es de uso gratuito para 3 escritorios y servidores Ubuntu personales. Si desea utilizar el servicio Canonical Live Patch en más de 3 máquinas Ubuntu, debe pagarlo.

Para suscribirse al servicio Canonical Live Patch, vaya al sitio web oficial de Ubuntu en https: // www.ubuntu.com / server / livepatch y haga clic en Inscribirse.

Si está utilizando Ubuntu en su computadora portátil, escritorio o servidor personal, seleccione Usuario de Ubuntu. Si está utilizando Ubuntu con fines comerciales, seleccione Cliente canónico, en ese caso, es posible que deba pagar por el servicio Live Patch. Ahora, haga clic en Obtenga su token de Livepatch.

Ahora tienes que iniciar sesión en tu cuenta de Ubuntu One. Simplemente escriba su correo electrónico y contraseña y haga clic en Iniciar sesión. Si no tiene una cuenta de Ubuntu One, haga clic en, No tengo una cuenta de Ubuntu One para crear uno.

Si ha hecho clic en No tengo una cuenta de Ubuntu One antes, debería ver el formulario de registro. Complete los detalles, marque "He leído y acepto los términos de servicio de Ubuntu One, la política de privacidad de datos y el aviso de privacidad de SSO de Canonical."Casilla de verificación y haga clic en Crear una cuenta.

Una vez que se registre, verifique su correo electrónico y su cuenta de Ubuntu One debería estar lista.

Ahora visite https: // auth.parche en vivo.canónico.com / e inicie sesión con su cuenta de Ubuntu One y debería ver la siguiente página. Aquí, puede encontrar su token Canonical Live Patch. Copie su token Canonical Live Patch. Lo necesitarás más tarde.

Configuración de Ubuntu Live Patch en Ubuntu Server:

Si está intentando configurar Canonical Live Patch en su máquina servidor Ubuntu, esta sección es para usted.

Para configurar Canonical Live Patch en su servidor Ubuntu, necesita el token de servicio Canonical Live Patch. Le mostré cómo obtener el token de servicio Live Patch en la sección anterior de este artículo.

Primero, inicie sesión en su servidor Ubuntu y asegúrese de estar conectado a Internet con el siguiente comando:

$ ping -c 3 google.com

Como puede ver, envié 3 paquetes y recibí 3 paquetes y hay 0% de pérdida. Así que estoy conectado a Internet y todo funciona bien.

Paquete Canonical Live Patch canonical-livepatch está disponible como paquete instantáneo.

Puedes instalar canonical-livepatch snap package con el siguiente comando:

$ sudo snap instalar canonical-livepatch

Como se puede ver, canonical-livepatch Se está instalando el paquete snap.

canonical-livepatch debe ser instalado.

Ahora ejecute el siguiente comando para habilitar el servicio Canonical Live Patch en su máquina Ubuntu.

$ sudo canonical-livepatch habilita YOUR_LIVE_PATCH_TOKEN

NOTA:  Cambio, YOUR_LIVE_PATCH_TOKEN con el Live Patch Token que obtuviste en la sección anterior de este artículo.

El servicio Canonical Live Patch debe estar habilitado en su máquina servidor Ubuntu.

Configuración de Canonical Live Patch en Ubuntu Desktop:

Canonical diseñó su servicio Live Patch para servidores Ubuntu. Pero si desea utilizar el servicio Canonical Live Patch en su escritorio Ubuntu, puede. Los escritorios de Ubuntu tienen un método integrado para habilitar el servicio Canonical Live Patch.

Primero, busque y comience Software y actualizaciones aplicación desde el menú de aplicaciones de su escritorio de Ubuntu.

La aplicación Software & Updates debería iniciarse. Ahora ve a la pestaña Actualizaciones.

Ahora haga clic en Iniciar sesión… como se marca en la captura de pantalla a continuación.

Ahora haga clic en Iniciar sesión…

Ahora, escriba su correo electrónico y contraseña y haga clic en Conectar para iniciar sesión en su cuenta de Ubuntu One.

Ahora, escriba su contraseña y haga clic en Autenticar.

Una vez que haya iniciado sesión en su cuenta de Ubuntu One, debería aparecer en Actualizaciones de software aplicación. Eso es todo, el servicio Canonical Live Patch debería estar habilitado en su escritorio de Ubuntu.

Ahora que el servicio Canonical Live Patch está habilitado, obtendrá automáticamente todas las actualizaciones críticas del kernel aplicadas a sus escritorios y servidores Ubuntu sin necesidad de reiniciar.

Así es como habilita o usa el servicio Canonical Live Patch en sus escritorios y servidores Ubuntu. Gracias por leer este artículo.