Canonical宣布针对16.04的Live Kernel Patch(实时内核补丁)服务可用。这项服务是为了方便用户的服务器能够在不重启或者暂停内核工作的情况下对内核进行安全修复。但是要注意的是,这项服务并不是完全免费的,对于开发者来说,您可以在3台服务器上部署该服务,超过了这个数目则需要购买授权,授权服务的费用见此表格
那么如何打开Ubuntu 16.04的Live Kernel Patching服务呢?
1. 获得Auth key,
打开 https://ubuntu.com/livepatch, 获取一串auth key,形如:d3b07384d213edec49eaa6238ad5ff00
2. 安装实时补丁应用程序snapd

1
sudo snap install canonical-livepatch

3. 启用实时补丁应用程序 snapd

1
sudo canonical-livepatch enable d3b07384d113edec49eaa6238ad5ff00

4. 查询实时补丁状态

1
canonical-livepatch status

That’s it! Just enjoy!
screenshot-from-2016-10-18-07-38-12.