2025年2月28日
如何在不重启的情况下在 Ubuntu 上安装内核更新
如果您是负责维护企业环境中关键系统的系统管理员,我们相信您知道两件重要的事情:1. 找到一个停机时间窗口来安装安全补丁以处理内核或操作系统漏洞可能很困难。如果您工作的公司或企业没有适当的安全策略,运营管理最终可能会更倾向于正常运行时间而不是解决漏洞的需要。此外,内部官僚作风可能导致延迟批准停机时间。我自己去过那里。2. 有时您真的无法承受停机时间,应该准备好以其他方式减轻任何潜在的恶意攻击风险。好消息是 Canonical 最近发布了它的 Livepatch 服务以将关键内核补丁应用于 Ubuntu 22.04 LTS、20.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS 无需稍后重启。是的,您没看错:使用 Livepatch,您无需重新启动 Ubuntu 服务器即…