Jleuleu Asked: 2020-12-07 23:39:27 +0800 CST2020-12-07 23:39:27 +0800 CST 2020-12-07 23:39:27 +0800 CST 如何使用 Canonical Livepatch 配置无人值守升级 772 我在我的服务器上使用无人值守升级来保持它是最新的。我还尝试启用 Canonical Livepatch 以避免重新启动系统。 似乎无人值守升级会在 Livepatch 修补内核之前更新内核。 与 Livepatch 一起运行时，我是否需要以不同方式配置无人值守升级？ unattended-upgrades canonical-livepatch 1 个回答 Voted Best Answer Artur Meinild 2020-12-08T00:12:55+08:002020-12-08T00:12:55+08:00 我前段时间问过类似的问题，被重定向到这个问题。 但是要详细说明，不，您不必进行任何不同的配置，因为无人值守升级和实时补丁以不同的方式工作。 无人值守升级每天运行一次，默认情况下包括安全更新，包括无法实时修补的内核更新。 livepatch 定期运行（每天多次），并且只修补关键和高风险的内核漏洞。 实际上，实时修补的内核漏洞很少 - 在 6 个月的时间跨度内，我认为 20.04（内核 5.4.0-xx）只有 2 或 3 个实时补丁。 所以实时补丁实际上很少发生，定期内核更新更为常见 - 这仍然需要重新启动。 希望有帮助。
我前段时间问过类似的问题，被重定向到这个问题。
但是要详细说明，不，您不必进行任何不同的配置，因为无人值守升级和实时补丁以不同的方式工作。
实际上，实时修补的内核漏洞很少 - 在 6 个月的时间跨度内，我认为 20.04（内核 5.4.0-xx）只有 2 或 3 个实时补丁。
所以实时补丁实际上很少发生，定期内核更新更为常见 - 这仍然需要重新启动。
希望有帮助。