先提醒大家，一年半前发布的Linux4.0内核带来了一个新特性，叫做KernelLivePatching（动态内核补丁），允许用户在不重启系统的情况下更新内核。不过，虽然这个功能不错，但目前还没有免费提供给用户的GNU/Linux发行版。只有SUSEEnterpriseLinux和RedHatEnterpriseLinux等商业产品可以支持和使用它。Canonical的Ubuntu产品和策略专家DustinKirkland表示：“动态内核修补”是无需重启系统即可修复关键内核问题的最佳方式。它可以在保证服务器正常运行的同时保证系统内核级别的安全，尤其是对于承载上千种不同工作负载的Container主机尤其有用。虽然KernelLivePatching（动态内核补丁）功能对于操作系统的大规模部署更有意义，但Canonical已经决定在目前最流行的Ubuntu发行版中支持该功能，并且免费对所有用户开放，个人用户是也欢迎。在3台PC上免费使用。如何在Ubuntu中启用“动态内核补丁”如果你想为你的Ubuntu系统启用“动态内核补丁”功能，你必须去CanonicalLivepatchService网站获取一个看起来像6162ff2a1a9b4a89ab218386xxxxxxxx安装livepatch后的专属livepatch令牌使用以下命令抓包，然后导入令牌。执行完sudosnapinstallcanonical-livepatchsudocanonical-livepatchenable6162ff2a1a9b4a89ab218386xxxxxxxx命令后，即使启用了Ubuntu系统的动态内核补丁功能，也可以使用如下命令查看内核实时补丁服务状态：canonical-livepatchstatus--verbose***需要提醒大家的是：CanonicalLivepatchService只支持64位版本的Ubuntu16.04LTS（XenialXerus）系统和Linux4.4及以上内核。如果超过3台PC或服务器使用CanonicalLivepatch服务，则需要通过Canonical支持订阅获得支持，起价为每月12。
