Canonical Livepatch Service, canlı ve dinamik olarak çekirdek tarafında sunucuyu yeniden başlatmanıza gerek kalmadan, kritik güvenlik yamalarının uygulanmasını sağlar. Bu beraberinde minimuma yakın uptime süresinin etkilenmesine neden olur. Yapılandırması çok kolay olmakla birlikte üç makinaya kadar üretilen anahtarı ücretsiz kullanabilirsiniz. Şu anda 14.04 LTS ve 16.04 LTS tarafında kullanılabilmektedir. Özellikle güvenlik açısından, yoğun olarak kullanılan canlı sistemler üzerinde uptime devamlılığının sağlanması için tercih edilmesi gerekmektedir.
Öncelikle https://auth.livepatch.canonical.com/ buradan Ubuntu One tarafında kayıt olmanız gerekmektedir.
Daha sonra size ufak bir yönerge sunacaktır. Snap paketi olarak canonical-livepatch paketini kurmak ve üretilen anahtarla snap paketini enable etmek kalacaktır. Yönerge üstünde ise oluşturulan anahtarı görebilirsiniz.
# sudo snap install canonical-livepatch
# sudo canonical-livepatch enable b8b9n3k45.......
Snap tarafında canonical-livepatchd servisini kontrol ediyoruz.
# snap services
Snap Service Startup Current
canonical-livepatch canonical-livepatchd enabled active
canonical-livepatch servisinin başlangıçta çalışacağını ve şu anda aktif olduğunu görmekteyiz.