Linuxeden开源社区
使用 Ubuntu 18.04 LTS 将使得 Linux 内核实时修补功能变得非常容易，实时修补(Live patching)可让你在不重新启动系统的情况下安装和应用关键的 Linux 内核安全更新。
这意味着我们可以保持计算机在内核级别的安全的同时，而不影响正常运行时间或生产环境。此外，实时修补速度非常快，大多数内核修复程序在几秒钟内就可以应用完成，并且不受任何干扰。
这项功能主要是在 Ubuntu 服务器版本中使用得比较普遍，当然也可以用在桌面版本中。在 Linux 服务器上，实时修补内核有巨大的好处。它可减少停机时间和维护成本，同时提高整体安全性和服务可靠性。
当然，实时修补并不能搞定任何事情，比如安装并启用新的图形驱动程序、交换主要模块，或无缝转换到全新的 Linux 内核分支。
Ubuntu 18.04 LTS 添加了以下新的选项使得启用实时修补功能更容易
你不再需要使用命令行或手动获取 token。现在只需打开“软件和更新”程序，前往“更新”选项卡，然后使用你的 Ubuntu One 帐户登录，登录后会自动获取一个“token”，获得授权后，只需勾选’Use Canonical live patch to increase security between restarts’选项，即可完成。
转自 https://www.oschina.net/news/95159/enable-live-patch-kernel-updates-in-ubuntu-18-04