在内核更新后重启Linux是否重要？

概述我有一些生产Fedora和Debian网络服务器来托管我们的网站以及用户 shell帐户(用于git vcs工作,一些屏幕irssi会话等). 有时新的内核更新将在yum / apt-get中进入管道,我想知道大多数修复程序是否足够严重以保证重新启动,或者我是否可以应用修复程序sans reboot. 我们的主要开发服务器目前有213天的正常运行时间,我不确定运行这么老的内核是否不安全. 有很长的 我有一些生产Fedora和Debian网络服务器来托管我们的网站以及用户 shell帐户(用于git vcs工作,一些屏幕iRSSi会话等).

有时新的内核更新将在yum / apt-get中进入管道,我想知道大多数修复程序是否足够严重以保证重新启动,或者我是否可以应用修复程序sans reboot.

我们的主要开发服务器目前有213天的正常运行时间,我不确定运行这么老的内核是否不安全.

解决方法 有很长的正常运行时间没有什么特别之处.拥有安全系统通常更好.所有系统在某些时候都需要更新.您可能已经在应用更新,在应用这些更新时是否安排了中断？你可能应该万一出现问题.重启不应该那么多时间.

如果您的系统对中断非常敏感,那么您可能应该考虑某种类型的群集设置,以便更新群集中的单个成员而不会导致所有内容崩溃.

如果您不确定特定的更新,可能更安全地安排重新启动并应用它(最好在另一个类似系统上测试之后).

如果您有兴趣了解更新是否重要,请花时间阅读安全通知,并按照链接返回CVE或描述问题的帖子/列表/博客.这可以帮助您确定更新是否直接适用于您的情况.

即使您认为它不适用,您仍应考虑最终更新您的系统.安全性是一种分层方法.你应该假设某些时候其他层可能会失败.此外,您可能会忘记自己有一个易受攻击的系统,因为您在稍后的某个时间点更改配置时会跳过更新.

无论如何,如果您想在基于Debian的系统上忽略或等待更新,您可以暂停程序包.我个人喜欢把握住所有内核包以防万一.

用于在基于Debian的系统上设置包的保留的Cli方法.

dpkg --get-selections | grep 'linux-image' | sed -e 's/install/hold/' | sudo dpkg --set-selections

总结

以上是内存溢出为你收集整理的在内核更新后重启Linux是否重要？全部内容，希望文章能够帮你解决在内核更新后重启Linux是否重要？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。