Kuinka usein toi Ubuntu 16.04.2 LTS oikein pitää käynnistää uudelleen? Ei ollut kuukauttakaan asennettuna ja tuo "Järjestelmä pitää käynnistää uudelleen " pompahti ruudulle ainakin 10 kertaa. Yli 3-4 päivää uptime on mahdotonta saavuttaa. Ja tämäkö muka LTS sever versio?
Ei edes Windows 10 tarvitse buutata niin usein!
Ei edes Windows 10 tarvitse buutata niin usein!
Vastaukset 14
Vanhimmat
Varmaan päivittelet sitä joka päivä ja jotkut päivitykset tarvitset boottia tullakseen voimaan.
Normaalisti tulee kerran kuukaudessa käynnisteltyä ja palvelimia voi tulla käynnisteltyä harvemmin, esim. 3kk välein.
Kannattaa laittaa sieltä päivitysasetuksista päivitysten tarkistus ensialkuun tapahtumaan harvemmin, esim. 2vko välein ja suositeltujen päivitysten tarkistukset voi poistaa käytöstä. Tarkista ne vaikka manuaalisesti pari kertaa vuodessa.
Minulla on laitettu, että ainoastaan kriittiset tietoturvapäivitykset asennetaan automaattisesti, kaikki muut päivitykset pitää hyväksyä ja asentaa käsiin. Ja silti se pyytää uudelleenkäynnistystä parin päivän välein.
Ja tarkistaa päivitykset harvemmin kuulostaa aika oudolta ehdotukselta, sillä eikö tietoturvapäivitykset pitää paikata mahdollisimman nopeasti ennen kuin joku ehtii niitä hyväksikäyttämään ja murtautuu järjestelmään? Kaiken lisäksi kun on kyse palvelimesta, joka on kytketty suoraan nettiin, eikä mistään työasemasta, kahden natin takana, joka on päällä pari tuntia päivässä.
Eniten ihmetyttää minua kyllä, se että miten pari vuotta sitten mainostettiin, että Linuxissa uudelleenkäynnistykset jäävät historiaan:
http://keskustelu.suomi24.fi/t/13438526/uudelleenkaynnistykset-historiaan-linuxilla
Mutta edelleen tänäkin päivänä Linux vaatii uudelleenkäynistyksiä parin päivän välein, ja jopa tuotantokäyttöön tarkoitettu stabiili LTS palvelinversio (Ubuntu Server 16.04.2 LTS)
"Minulla on laitettu, että ainoastaan kriittiset tietoturvapäivitykset asennetaan automaattisesti"
Päivitä se täysin nyt, uudelleenkäynnistä ja laita se tarkistus tapahtumaan automaattisesti parin viikon välein. Silloin ei voi tulla kuin korkeintaan parin viikon välein pyyntö käynnistää uusiksi automaattisten päivitysten yhteydessä.
Siinä semmoinen juttu kun Canonicalin tietoturvaryhmä reagoi todella nopeasti jos jotain reikää löytyy ja korjaus on saman tien päivityskanavassa tyrkyllä. Jos sattuu löytymään turvareikä useana päivänä peräjälkeen ja päivitykset asentanut joka päivä ja korjaus sellainen, että sen saaminen käyttöön edellyttää boottia niin sitten se ilmoitus voi tulla joka päivä.
Itsehän sitä voi tietysti säätää.
"Ja tarkistaa päivitykset harvemmin kuulostaa aika oudolta ehdotukselta, sillä eikö tietoturvapäivitykset pitää paikata mahdollisimman nopeasti ennen kuin joku ehtii niitä hyväksikäyttämään ja murtautuu järjestelmään?"
Useimmat turva-aukoista ovat sellaisia, että niitä ei pystytä hyödyntämään juuri sinun ympäristössä. Se riippuu täysin millainen hyökkäyspinta-ala sattuu löytymään. Canonical kuitenkin korjaa kaiken heti, että se kuka tarvitsee saa sen korjauksen.
Sen lisäksi se korjaus tulee lähes saman tien kun turvareikä on löytynyt. Tässä kohtaa vasta alkaa se rikollisten työ alkaa rakentamaan hyökkäysmenetelmää ja siinä on viivettä. Ja kysehän on lisäksi riskistä, että sattuisi vielä kiinnostaa hyökkäämään sinun serverille. Aika tavallista, että nuo kierretään läpi kuukausittain tai 3kk välein ja sitten poikkeusellisesti korjataan sitten kun on joku nollapäiväreikä.
Tästähän niitä voi seurata ja lukea turva-aukon kuvauksesta, että onko edes mahdollista että voisi vaikuttaa: https://www.ubuntu.com/usn/xenial/
"Eniten ihmetyttää minua kyllä, se että miten pari vuotta sitten mainostettiin, että Linuxissa uudelleenkäynnistykset jäävät historiaan: "
Sitä että Linuxissa on ilmeisesti semmonen toiminto. Nyt oli kyse Ubuntusta.
"Mutta edelleen tänäkin päivänä Linux vaatii uudelleenkäynistyksiä parin päivän välein, ja jopa tuotantokäyttöön tarkoitettu stabiili LTS palvelinversio (Ubuntu Server 16.04.2 LTS) "
Ei "vaadi". Itsehän sitä voi valita. On ihan tavallista, että serveri päivitetään ja bootataan vaikka 3kk välein. Ihan oma vikasi jos kuvittelet sitä tarvitsevan tehdä joka päivä.
"Kuinka usein toi Ubuntu 16.04.2 LTS oikein pitää käynnistää uudelleen?"
Älä käynnistä ollenkaan niin pääset helpommalla.
Ammattimainen lantakuski esiintyy täälläkin.
Ei kannata käyttää Debian johdannaisia, niissä on microsoftin ominaisuuksia. Asentakaa Debian testing Xfce, niin kaikki toimii niin kuin pitää.
Mikälie ubuntu sinulla on. Itselläni tullut muutama linux-päivitys jotka vaatinut uudelleen käynnistämisen. Siitä ilmoituksesta voi valita että myöhemmin ja kun sammutat yöksi niin ok.
Ja jos päivittämään alat, niin kyllä windows vaatii paljon useamman rebootin, vaikka ovat sitä microsoftilla yrittäneet vähentää. Jos ei vaadi niin päivitykset ei toimi.
Ubuntu Server 16.04.2 LTS
Asennuksen aikana valittu, että asenna välttämättömät tietoturvapäivitykset automaattisesti, normipäivitykset asennetaan käsiin.
Kone on 24/7 päällä, koska toimii palvelimena.
Linux pitää käynnistää vain silloin kun haluaa välittömästi ottaa käyttöön uuden kernelin, ei koskaan muulloin. Voit asentaa ytimen päivityksen, BOOTtia ei tarvita, ennen kuin haluat sen ottaa käyttöön. Kaikkeen muuhun riittää ulos kirjautuminen.
LYHYESTI
LINUKSIA EI TARVITSE KOSKAAN KÄYNISTÄÄ UUDELLEEN.
WINDOWS PITÄÄ KÄYNISTÄÄ AINA KUN JOTAIN ASENNAT TAI POISTAT
Näin se vaan on tuputin poijat. Pyrkikää samaan.
"Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille.
PS. Ja Windows 10 löytyy läppäristä, kysyi uudelleenkäynnistystä puolen vuoden aikana ehkä 2-3 kertaa. Mutta niitä ei voi edes verrata keskenään, sillä Linuxista minulla käytössä pitkäikäinen stabiili LTS versio, joka on tarkoitettu tuotantokäyttöön, ja Windowsista työasemaversio, johon tulee jopa beta päivityksiä, kun on Developer modessa.
Ei+mene+oikein+tuokaan.
Puhuin tuossa kaikista Linuxeista, kavennetaan tuota niin että koskee vain Linux Minttiä.
""Käytännössä"? Linux asentaa automaattisesti kriittiset tietoturvapäivitykset, jos ne ovat ytimessä, niin kone pitää käynnistää uudelleen. Muutenhan kone jää reikäjuustoksi hakkereiden armoille."
Toki. Ja miksi kuvittelet, että sitä tarvitsisi tehdä joka päivä?
Katsoin juuri Ubuntu 16.04 LTS:n kernelipäivitysten kuvaukset ja ei ollut tämän vuoden aikana yhtään sellaista päivitystä joka liikuttaisi minun ylläpitämiäni palvelimia. Eli tänä vuonna ei ole tarvinnut boottia.
Palvelin pitää käynnistää uudestaan kenties muutaman kerran vuodessa. Katso uptime aikoja netistä. Kokemattomille käyttäjille on nämä automaatit... Kokenut käyttäjä päivittää jonkun palvelun asentamalla sen ja sitten käynnistämällä sen uudestaan. Uptime ennätykset menevät BSD systeemeille. Linuxissa uptime laskuri menee melko pian "ympäri". Itse en muista nähneeni Ubuntussa/LUbuntussa käynnistä uudestaan kehoitusta. Nykykoneet käynnistyvät niin nopeasti, että on sama käynnistääkö koneen uudestaan vai sammuttaako jonkun palvelun ja käynnistää sen uudestaan päivityksen takia.