KernelCare applique les correctifs de sécurité à chaud disponibles à un noyau Linux en cours d’exécution compatible. Son installation relève de l’administrateur du serveur : ce n’est ni une extension WordPress ni un réglage à activer dans un compte d’hébergement ordinaire. Si Nuagerie gère le service concerné, demandez-nous de confirmer la configuration existante avant d’acheter une licence ou d’installer un autre agent.
Préparer l’installation
- Vérifier l’environnement exact. Suivez notre procédure de vérification de la compatibilité du noyau. Confirmez le noyau actif, la version de la distribution, l’architecture et votre accès à l’hôte ou seulement à un conteneur. Le nom de la distribution ne suffit pas à établir la couverture.
- Confirmer les responsabilités et la licence. Identifiez la personne qui entretient le serveur et la licence applicable. TuxCare documente des licences liées à l’adresse IP et des licences par clé d’activation; utilisez les instructions correspondant à l’abonnement réel. Ne publiez pas de clé de licence et ne l’incluez pas dans une capture d’écran.
- Examiner les prérequis et la récupération. Vérifiez les logiciels de correctifs à chaud déjà présents, les besoins réseau et un moyen de récupération utilisable. TuxCare précise que KernelCare et Canonical Livepatch ne doivent pas fonctionner ensemble. Un changement de produit exige un plan de migration établi par l’administrateur.
Suivre la procédure actuelle du fournisseur
L’administrateur autorisé doit suivre les instructions d’installation actuelles de TuxCare, examiner le programme d’installation avant de l’exécuter avec des privilèges élevés et effectuer l’activation nécessaire pour ce serveur. L’installation modifie le système et peut commencer à appliquer les correctifs disponibles. Elle doit donc être planifiée et supervisée.
Si Secure Boot est activé, vérifiez la procédure d’inscription du certificat prise en charge pour cette plateforme. Les prérequis varient selon la distribution et la configuration de démarrage, et la mise en place peut nécessiter un redémarrage. Ne désactivez pas Secure Boot comme raccourci d’installation habituel.
Vérifier le résultat et poursuivre l’entretien
Un message de réussite de l’installation ou une licence valide ne prouve pas que les correctifs sont actifs. Utilisez les vérifications en lecture seule de notre procédure pour examiner le noyau actif et les correctifs appliqués. L’administrateur doit aussi confirmer la politique de mise à jour prévue, examiner les erreurs et vérifier les services utilisés par les clients après le changement.
Les correctifs à chaud complètent l’entretien normal. Les applications, les fonctionnalités du noyau et les corrections absentes des correctifs à chaud disponibles demandent toujours un suivi. Notre guide sur les redémarrages avec KernelCare explique pourquoi une fenêtre d’entretien peut rester nécessaire.
Pour préparer l’installation, contactez Nuagerie en indiquant le service concerné, la distribution, la version exacte du noyau et la personne qui administre actuellement le serveur. Ces renseignements permettent de déterminer la prochaine étape sans doubler un déploiement existant.
