পুনরায় বুট না করে উবুন্টুতে কার্নেল আপডেটগুলি কীভাবে ইনস্টল করবেন


আপনি যদি এন্টারপ্রাইজ পরিবেশে সমালোচনামূলক সিস্টেম বজায় রাখার দায়িত্বে কোনও সিস্টেম প্রশাসক হন তবে আমরা নিশ্চিত যে আপনি দুটি গুরুত্বপূর্ণ জিনিস জানেন:

1) কার্নেল বা অপারেটিং সিস্টেমের দুর্বলতাগুলি পরিচালনা করতে সুরক্ষা প্যাচগুলি ইনস্টল করতে ডাউনটাইম উইন্ডো সন্ধান করা কঠিন হতে পারে। আপনি যে সংস্থা বা ব্যবসায়ের জন্য কাজ করেন সে জায়গায় সুরক্ষা নীতি না থাকলে অপারেশন ম্যানেজমেন্টের দুর্বলতাগুলি সমাধান করার প্রয়োজনে আপটাইম পক্ষে যেতে পারে। অতিরিক্তভাবে, অভ্যন্তরীণ আমলাতন্ত্রীরা ডাউনটাইমের জন্য অনুমোদনের ক্ষেত্রে বিলম্বের কারণ হতে পারে। আমি নিজে এসেছি।

2) কখনও কখনও আপনি সত্যিই ডাউনটাইম বহন করতে পারেন না এবং দূষিত আক্রমণগুলির কোনও সম্ভাব্য এক্সপোজারকে অন্য কোনও উপায়ে প্রশমিত করতে প্রস্তুত হওয়া উচিত।

সুসংবাদটি হ'ল ক্যানোনিকাল সম্প্রতি উবুন্টু 14.04 এলটিএস, 16.04 এলটিএস, 18.04 এলটিএস এবং উবুন্টু 20.04 এলটিএসে পরে পুনরায় বুট করার প্রয়োজন ছাড়াই সমালোচনামূলক কার্নেল প্যাচগুলি প্রয়োগ করতে সম্প্রতি তার লাইভপ্যাচ পরিষেবা প্রকাশ করেছে। হ্যাঁ, আপনি এই অধিকারটি পড়েছেন: লাইভপ্যাচ সহ, সুরক্ষা প্যাচগুলি কার্যকর হওয়ার জন্য আপনাকে আপনার উবুন্টু সার্ভারটি পুনরায় চালু করার দরকার নেই।

উবুন্টু সার্ভারে লাইভপ্যাচ সাইন আপ করা

ক্যানোনিকাল লাইভপ্যাচ পরিষেবাটি ব্যবহার করার জন্য আপনাকে https://auth.livepatch.canonical.com/ এ সাইন আপ করতে হবে এবং আপনি যদি নিয়মিত উবুন্টু ব্যবহারকারী বা অ্যাডভেন্টেজ গ্রাহক (অর্থপ্রদানের বিকল্প) হন তবে তা নির্দেশ করতে হবে। সমস্ত উবুন্টু ব্যবহারকারী টোকেন ব্যবহারের মাধ্যমে লাইভপ্যাচে 3 টি পৃথক মেশিন লিঙ্ক করতে পারবেন:

পরবর্তী পদক্ষেপে, আপনাকে আপনার উবুন্টু ওয়ান শংসাপত্রগুলি প্রবেশ করার অনুরোধ জানানো হবে বা একটি নতুন অ্যাকাউন্টের জন্য সাইন আপ করতে হবে। আপনি যদি পরবর্তীটি চয়ন করেন তবে আপনার নিবন্ধকরণ শেষ করতে আপনাকে নিজের ইমেল ঠিকানাটি নিশ্চিত করতে হবে:

আপনার ইমেল ঠিকানাটি নিশ্চিত করার জন্য আপনি উপরের লিঙ্কটিতে একবার ক্লিক করলে, আপনি https://auth.livepatch.canonical.com/ এ ফিরে যেতে এবং আপনার লাইভপ্যাচ টোকেন পেতে প্রস্তুত হবেন।

আপনার লাইভপ্যাচ টোকন পাওয়া এবং ব্যবহার করা

শুরু করতে, আপনার উবুন্টু ওয়ান অ্যাকাউন্টে নির্ধারিত অনন্য টোকেনটি অনুলিপি করুন:

তারপরে একটি টার্মিনালে যান এবং টাইপ করুন:

$ sudo snap install canonical-livepatch

উপরের কমান্ডটি লাইভপ্যাচ ইনস্টল করবে, অন্যদিকে

$ sudo canonical-livepatch enable [YOUR TOKEN HERE]

এটি আপনার সিস্টেমে এটি সক্ষম করবে। যদি এই শেষ কমান্ডটি ইঙ্গিত দেয় যে এটি ক্যানোনিকাল-লাইভপ্যাচটি খুঁজে না পাচ্ছে তবে নিশ্চিত হয়ে নিন যে আপনার পথে /স্ন্যাপ/বিন যুক্ত হয়েছে। একটি ওয়ার্কআউন্ডে আপনার ওয়ার্কিং ডিরেক্টরিটি /স্ন্যাপ/বিন > তে পরিবর্তন করে এবং করা নিয়ে থাকে।

$ sudo ./canonical-livepatch enable [YOUR TOKEN HERE]

ওভারটাইম, আপনি আপনার কার্নেলটিতে প্রয়োগ করা প্যাচগুলির বিবরণ এবং অবস্থান পরীক্ষা করতে চাইবেন। ভাগ্যক্রমে, এটি করার মতোই সহজ।

$ sudo ./canonical-livepatch status --verbose

যেমন আপনি নীচের ছবিতে দেখতে পারেন:

আপনার উবুন্টু সার্ভারে লাইভপ্যাচ সক্ষম করার পরে, আপনি আপনার সিস্টেমকে সুরক্ষিত রেখে ন্যূনতম সময়ে পরিকল্পিত এবং অপরিকল্পিত ডাউনটাইমগুলি হ্রাস করতে সক্ষম হবেন। আশা করি, ক্যানোনিকালের উদ্যোগ আপনাকে ম্যানেজমেন্টের পিছনে একটি থাপ্পর প্রদান করবে - বা আরও ভাল, একটি উত্থাপন।

এই নিবন্ধটি সম্পর্কে আপনার যদি কোনও প্রশ্ন থাকে তবে নির্দ্বিধায় আমাদের জানান। নীচের মন্তব্য ফর্মটি ব্যবহার করে কেবল আমাদের একটি নোট ফেলে দিন এবং আমরা যত তাড়াতাড়ি সম্ভব আপনার কাছে ফিরে আসব।