如何配置无人值守-使用规范Livepatch进行升级

Question

我在我的服务器上使用无人值守的升级来保持它的最新。我还试图启用Canonical以避免重新启动系统。

似乎无人值守的升级在Livepatch对内核进行修补之前更新了它。

当与Livepatch一起运行时，我需要配置无人参与的升级吗？

Answer 1

不久前，我问了一些类似的问题，它被重定向到这个问题。

但是要详细说明的是，不需要配置任何不同的东西，因为无人值守的升级和livepatch以不同的方式工作。

• 无人值守--升级每天运行一次，默认情况下包括安全更新，包括内核更新，这些更新不能被生命保存。
• livepatch定期运行(每天多次)，并且只修补关键和高风险的内核漏洞。

实际上很少有内核漏洞是livepatched的--在6个月的时间内，我认为20.04 (内核5.4.0-xx)只有2到3个livepatches。

因此，livepatches实际上很少出现，常规的内核更新更常见--这仍然需要重新启动。

希望这能帮上忙。