כיצד להפעיל את Ubuntu Pro ולנצל את התמיכה המורחבת שלה

מדריך חומרה » מדריכי קנייה » כיצד להפעיל את Ubuntu Pro ולנצל את התמיכה המורחבת שלה

אם אתם משתמשים באובונטו במחשב האישי שלכם או בשרת, אתם כנראה מודאגים לגבי... אבטחה, עדכונים ותחזוקה לטווח ארוךבמשך שנים, Ubuntu LTS הייתה הימור בטוח הודות לחמש שנות תמיכה, אך Canonical הלכה צעד קדימה עם Ubuntu Pro, מערכת מנויים שמעוררת ספקות רבים... וגם כעס מסוים בקרב משתמשים שחשים לחץ מההודעות הקופצות.

במאמר זה נפרט בעדינות מהי בדיוק Ubuntu Pro, מה היא מציעה, כיצד להפעיל זאת במחשבים שולחניים ובשרתים, ומהן ההשלכות ארוכות הטווח. עבור אובונטו "הרגילה" וכיצד כל זה משתלב עם הרעיון של מערכת הפעלה חופשית. הרעיון הוא שכאשר תסיימו לקרוא, יהיה לכם ברור האם אתם צריכים את אובונטו פרו, כיצד להשיג את הקוד/טוקן, ומה עליכם לעשות בהתאם לגרסת אובונטו בה אתם משתמשים.

מהי אובונטו פרו ומה היא מציעה בהשוואה לאובונטו הרגילה?

אובונטו פרו היא, בעצם, מנוי תמיכה ואבטחה מתקדמים עבור אובונטו המוצע על ידי Canonical. זו לא מערכת חדשה או מהדורה שונה, אלא שכבת תחזוקה נוספת על גבי אובונטו הרגילה שלכם, המיועדת הן למשתמשים ביתיים שרוצים להימנע מהתקנות מחדש תכופות והן לעסקים הזקוקים ליציבות, תאימות לתקנות ותיקונים מהירים.

הרעיון הוא להרחיב ולחזק את מה שגרסת LTS כבר מציעה. בעוד שגרסת LTS סטנדרטית של אובונטו כוללת חמש שנים של תמיכה רשמיתאובונטו פרו מאריך את תוחלת החיים הזו לסך כולל של 10 שנים של תמיכה בגרסאות רבות. זה מושג לא רק על ידי הרחבת עדכוני ליבת המערכת, אלא גם על ידי הרחבת כיסוי האבטחה לאלפי חבילות שבמהדורה הסטנדרטית מפסיקות להיות נתמכות הרבה יותר מוקדם.

בסופו של דבר, נוכל לראות את אובונטו פרו כמעין "גרסה מורחבת" של אובונטועם אותו בסיס שאתם כבר מכירים, אבל עם תוספות שנועדו לאלו שמעדיפים אבטחה ויציבות קיצוניות: תיקוני ליבה חמים, חבילות מכוסות יותר, תאימות למסגרות אבטחה מוכרות, כלי ביקורת וניהול מרכזי וכו'.

חשוב להדגיש כי אובונטו פרו אינה מחליפה או מבטלת את גרסת אובונטו החינמית. ההתקנה הסטנדרטית נשארת שמישה במלואה ללא Proאובונטו פרו, עם חמש שנות תמיכה ב-LTS, היא תוסף אופציונלי (אם כי לפעמים האופן שבו היא מפורסמת במערכת יכול לתת את הרושם שהיא חובה, וכאן התעוררה לא מעט מחלוקת).

תכונות ויתרונות עיקריים של אובונטו פרו

היתרון העיקרי של Ubuntu Pro הוא תחזוקת אבטחה מורחבת (ESM)בעוד שאובונטו רגילה מתמקדת בעיקר במאגר הראשי לאורך כל חייה, אובונטו פרו מרחיבה תיקוני אבטחה ועדכונים למגוון רחב בהרבה של חבילות.

עם הפעלת ESM, קנוניקל מבטיחה עדכוני אבטחה עבור למעלה מ-2.300 חבילות מהמאגר הראשי והאפשרות לכסות עד יותר מ 25.000 או אפילו 30.000 חבילות במאגר Universe, במיוחד עבור פגיעויות קריטיות או בעלות חומרה גבוהה (CVEs חשובים). משמעות הדבר היא שיישומים וספריות רבות של צד שלישי שבדרך כלל היו "מוקפאים" ללא תיקונים ממשיכות לקבל תיקוני אבטחה במשך שנים.

נקודה חזקה נוספת היא תיקון ליבה חי (livepatch)בעזרת תכונה זו, המערכת יכולה להחיל תיקוני אבטחה קריטיים מסוימים על הליבה מבלי לדרוש הפעלה מחדש של המערכת. זוהי תכונה מרכזית בסביבות ייצור ובשרתים שבהם כל הפעלה מחדש עלולה לגרום להשבתה ואי נוחות עבור משתמשים או לקוחות.

אובונטו פרו גם מוסיף כלים המיועדים לתאימות רגולטורית וביקורת אבטחהאנחנו מדברים על תמיכה במסגרות כמו FIPS, FedRAMP, DISA-STIG ו-CIS, שהן נפוצות מאוד בסביבות ממשלתיות, פיננסיות ותאגידיות שבהן יש לפעול לפי כללים מחמירים. כלים אלה מסייעים להפוך משימות תצורה, הקשחה, ביקורת ודיווח לאוטומטיות כך שהמערכות יעמדו בתקנים אלה.

עבור חברות עם צוותים רבים, Ubuntu Pro משתלב עם Landscape, פתרון ניהול המכשירים של קנוניקלמלוח מחוונים מאוחד, ניתן לנטר ולנהל מספר מכונות אובונטו, לתזמן עדכונים, להחיל תיקונים, לבדוק את סטטוס התאימות ולאוטומטי את רוב הניהול היומיומי. זה מפחית משמעותית את העבודה הידנית בתשתיות גדולות.

אובונטו פרו היא חינמית... למי ועם אילו מגבלות?

אחת הנקודות השגויות ביותר היא סוגיית המחיר. קנוניקל הציעה מודל מעורב: אובונטו פרו היא חינמית לשימוש אישי עד חמישה מכשירים לכל היותרזה כולל מחשבים שולחניים, מחשבים ניידים או אפילו שרתים אישיים שאתה מנהל בעצמך למטרות שאינן עסקיות.

מהמגבלה הזו, או אם אנחנו מדברים על ארגון שמנהל מספר התקנות אובונטו ברמה מקצועיתכן, מנוי בתשלום אכן נכנס לתמונה. בסביבות ארגוניות, העלות מוצדקת על ידי התמיכה הרשמית, הסיוע וכלי Landscape לתזמור כל צי המכשירים.

מודל זה גורם לחיכוך מסוים מכיוון שבעת עדכון המערכת, משתמשים רבים נתקלים בהודעות מתמשכות כגון "ניסיון חינם של אובונטו פרו" או הודעות המציעות להפעיל מנוי. עבור אלו שרק רוצים מערכת חינמית שעובדת בשקטתזכורות אלו עשויות להזכיר לכם את האופן שבו Windows דוחפת שירותים נוספים, מה שיצר לא מעט ביקורת בקהילה.

חשוב להבין שלמרות שהמערכת עשויה "להזמין" אותך שוב ושוב להפעיל את Ubuntu Pro, אתה לא מחויב לעשות את זהאובונטו שלך ימשיך לקבל עדכוני אבטחה במסגרת מנוי LTS סטנדרטי לחמש שנים. עם זאת, אם אתה מעוניין בתמיכה מלאה של עשר שנים ובחבילה המורחבת, תצטרך להפעיל מנוי (חינם או בתשלום, בהתאם למצבך).

אתר האינטרנט של קנוניקל מציע גם את אפשרות להתחיל תקופת ניסיון בחינם למשך 30 יום אובונטו פרו עם "גישה מלאה" לתכונות המנוי בתשלום. אפשרות זו מיועדת בעיקר לארגונים המעוניינים להעריך את השירות לפני התחייבות, או לאלו המנהלים יותר מחמש מכונות ורוצים לראות עד כמה הוא משתלב בתשתית שלהם.

מה המשמעות של אובונטו פרו בטווח הארוך עבור אובונטו "הרגילה"?

הופעתה של אובונטו פרו עוררה חשדות בקרב חלק מהמשתמשים שחוששים שזהו הצעד הראשון לקראת... "מותה של אובונטו החופשית" או לכיוון מודל מגביל יותר. במיוחד כאשר, לאחר הודעת עדכון מערכת פשוטה, מופיעה תיבת דו-שיח המזמינה אותך להפעיל משהו שנשמע כמו תוכנית בתשלום.

עם זאת, המציאות הטכנית כיום היא ש אובונטו נותרה מערכת הפעלה חינמית ומתפקדת במלואה ללא צורך ב-Pro.גרסאות ה-LTS שומרות על חמש שנות תמיכה רשמית, וזה יותר ממספיק עבור רוב המשתמשים הביתיים ואפילו עבור סביבות שולחן עבודה מקצועיות רבות. אין התחייבות להאריך את התמיכה הזו.

מה שקורה, עם זאת, הוא ש-Canonical בחרה לשלב את אפשרות ה-Pro בצורה גלויה מאוד בזרימת המערכת עצמה: היא מופיעה בהודעות עדכון, בכלי קבלת הפנים לגרסאות חדשות ובמרכז האבטחה. זה עשוי לתת את הרושם שהיא "חיונית", למרות שהיא למעשה אופציונלית.

יש לציין כי בהקשר העסקי, קנוניקל מתחרה בפתרונות כמו רד האט, המציעה גם היא תמיכה ל-10 שנים ואפשרויות חינמיות למספר מסוים של מכונותאובונטו פרו, דווקא, מנסה להתאים או לשפר את ההיצע הזה מבחינת שנות תמיכה, ומכסה גם את שולחן העבודה ומספר סביר של מחשבים ביתיים ללא עלות.

הביקורת הנפוצה ביותר מצד הקהילה אינה נוגעת כל כך לתוכן התוכנית, אשר מבחינה אובייקטיבית מושכת את אלו הזקוקים ליציבות ארוכת טווח, אלא ל... הליך הרישום וההפעלה, אשר רבים רואים בו מסורבלהשילוב של רישום, טוקנים, פקודות ודפי אינטרנט נפרדים באובונטו וואן יכול להיות מורכב שלא לצורך, במיוחד בהשוואה לחוויה של הפצות ארגוניות אחרות.

אובונטו פרו בגרסאות החדשות: 24.04 LTS ו-26.04 LTS הקרובה

עם מהדורות אחרונות ועתידיות, קנוניקל משנה את אופן שילוב הפעלת Ubuntu Pro במערכת. לדוגמה, באובונטו 26.04 LTS (עדיין מהדורה עתידית נכון למועד כתיבת שורות אלה), כלי השירות הישן "תוכנה ועדכונים" הוסר מהתקנות ברירת המחדל ותצורת ה-Pro הועברה למרכז האבטחה החדש.

בנוסף, נוסף שלב ספציפי עבור Ubuntu Pro ל- כלי ברוכים הבאים או כלי ההתקנה הראשונית (חבילת gnome-initial-setup ששונו על ידי אובונטו). זהו המסך הטיפוסי שרואים בפעם הראשונה שאתם מתחברים לאחר התקנת המערכת, שם אתם מתאימים פרטיות, מיקום, דוחות וכו'.

באשף ההתחלתי, מופיע מסך המציע "הפעל את Ubuntu Pro" או "דלג לעת עתה"אם תבחרו לדלג על שלב זה, תוכלו לחזור בקלות להגדרות מאוחר יותר מיישום מרכז האבטחה בשולחן העבודה. כוונתה של קנוניקל היא להפוך את ההפעלה לגלויה יותר ו"קלה" יותר, אם כי חלק מהמשתמשים מוצאים אותה פולשנית מדי בתהליך שאמור להיות פשוט ככל האפשר.

אם תחליט להפעיל זאת באותו זמן, המערכת תציג לך קוד קובץ מצורף אשר עליך להשתמש בו כדי לקשר את המכונה לחשבונך. ניתן להעתיק ולהדביק קוד זה בדף האינטרנט ubuntu.com/pro/attach, לאחר שתתחבר באמצעות חשבון Ubuntu One שלך. קישור הניתן ללחיצה מסופק גם כן, כך שאינך צריך להקליד את כתובת האתר באופן ידני.

למשתמשים שכבר מכירים את אובונטו ועם חשבון Ubuntu One, התהליך הוא פשוט למדיאבל עבור מישהו חדש, לא תמיד ברור מה זה Ubuntu One, למה הוא צריך חשבון, ואילו יתרונות הוא מקבל מעבר ל-Ubuntu Pro. הסבר מודרך יותר, עם קצת הקשר וקישורים ברורים לרישום חשבון, יהיה מועיל.

ישנה גם אפשרות להזין אסימון באופן ידני, דבר שמטרתו בעיקר סביבות ארגוניות שבהן א מנהל מערכת או מנהל/ת תיקי לקוחות הוא מספק את הטוקן המנוהל מראש כך שמשתמשים יכולים פשוט להוסיף אותו. לשימוש ביתי, הקוד הסטנדרטי שנוצר על ידי כלי הפתיחה או מרכז האבטחה בדרך כלל מספיק.

אם אינך משתמש בממשק הגרפי או מעדיף לעשות הכל דרך הטרמינל, תוכל לגשת לפאנל האינטרנט של Ubuntu Pro, להשיג את הטוקן שהוקצה לך ולאחר מכן להחיל אותו משורת הפקודה בשרת שלך, כפי שנראה בהמשך.

הפעלת אובונטו פרו בגרסאות ישנות יותר: המקרה של אובונטו 24.04 LTS

ניתן להשתמש בזרימת הרישום החדשה גם ב- אובונטו LTS 24.04, אם כי עם ניואנס קטן: זה הכרחי התקנת מרכז האבטחה מחנות Snap כדי לגשת לממשק החדש שמנהל את לוחות Ubuntu Pro. לאחר התקנת היישום, תמצאו מדורים ספציפיים עבור:

– ניהול תחזוקת אבטחה מורחבת (ESM).
– ראה אילו חבילות מכוסות על ידי העדכונים המורחבים.
– הפעלה או השבתה של אפשרויות כגון תיקון ליבה בזמן אמת.
– בדוק את סטטוס מנוי ה-Pro שלך ואת מספר המכונות המשויכות אליך.

מתוך לוחות אלה, המערכת תציע לך את קוד קובץ מצורף שעליך להעתיק ולהדביק באתר האינטרנט של Ubuntu Pro. לאחר שתשלים את התהליך בדפדפן, המכונה תקושר לחשבונך ורכיבי ה-Pro יופעלו אוטומטית במערכת.

צריך לזכור את זה אובונטו פרו עדיין נחשבת ל"בטא" בחלק מהרכיבים שלה.עם זאת, לא צפוי שתהליך הרישום ישתנה באופן דרסטי בטווח הקצר. מה שמתפתח, לעומת זאת, הוא הממשק הגרפי המשמש לניהולו, אשר משתלב בהדרגה טוב יותר בשולחן העבודה, מה שמפחית את הצורך של משתמשים שאינם מומחים להשתמש לעתים קרובות בשורת הפקודה.

כיצד להשיג את חשבון Ubuntu One שלך ​​ואת קוד/אסימון Ubuntu Pro

כל הנתיבים להפעלת אובונטו פרו מתחילים באותו דבר: יש לך חשבון באובונטו וואןUbuntu One היא מערכת הזהויות היחידה של קנוניקל, משהו כמו "החשבון הגלובלי" שלך עבור כל השירותים שלה (חנות סנאפ, Ubuntu Pro, Landscape וכו').

אם עדיין אין לך חשבון, תהליך ההרשמה לאובונטו פרו עצמו יוביל אותך לדף שבו תוכל הרשמה מהירה עם כתובת דוא"ל וסיסמהניתן גם לגשת לאתר האינטרנט של אובונטו וליצור חשבון לפני ביצוע שינויים כלשהם במחשבים שלכם. למרות שחלק ניכר מהתיעוד הרשמי הוא באנגלית, תמיד ניתן להשתמש במתרגם אוטומטי במידת הצורך.

לאחר שתיכנסו ללוח המחוונים של Ubuntu Pro באינטרנט, תראו שיש לכם עד חמש מכונות זמינות ללא תשלום לשימוש אישי. בתחילה, לא יופיע אסימון פעיל או ציוד משויך, לכן השלב הבא הוא ליצור או להשתמש בקוד/אסימון כדי לקשר את המכונה הראשונה שלך.

בסביבות שולחן עבודה מודרניות, קוד זה מוצג בדרך כלל ישירות בכלי ברוכים הבאים, במרכז האבטחה או בתיבת הדו-שיח שמופיעה כאשר המערכת מציעה להפעיל את Pro. אתה רק צריך להעתיק ולהדביק את זה באתר המצורף. כפי שמצוין (בדרך כלל ubuntu.com/pro/attach). לאחר האישור, האתר והמכונה מסונכרנים והמערכת רשומה תחת המנוי שלך.

אם אינך משתמש בממשק הגרפי או מעדיף לעשות הכל דרך הטרמינל, תוכל לגשת לפאנל האינטרנט של Ubuntu Pro, להשיג את הטוקן שהוקצה לך ולאחר מכן להחיל אותו משורת הפקודה בשרת שלך, כפי שנראה בהמשך.

הפעל את Ubuntu Pro בשרת (לדוגמה, בשרת VPS של DigitalOcean)

עבור אלו שיש להם שרת אובונטו עם ספק כמו DigitalOcean, OVH או דומים, אובונטו פרו מעניין במיוחד משום שהוא מאפשר... להאריך את תוחלת החיים של גרסאות שעומדות לאבד את התמיכה הסטנדרטיתמקרה טיפוסי הוא של VPS עם Ubuntu 18.04 LTS, שתמיכת הבסיס שלו מסתיימת, אך עם Pro הוא יכול להמשיך לקבל עדכוני אבטחה עוד כמה שנים.

ההליך הכללי להפעלת Ubuntu Pro בשרת הוא די פשוט, למרות שהוא כרוך השתמש ב-sudo בטרמינלהדבר הראשון הוא לוודא שהמערכת עודכן במלואו לפני ביצוע שינויים משמעותייםכדי למנוע התנגשויות בין חבילות או תלויות.

בדרך כלל, היית מתחיל על ידי ריצה של:

עדכון sudo
שדרוג

בשלב הבא, עליך לוודא שהחבילה מותקנת אצלך. כלי היתרונות של אובונטואשר מספק את הכלים הדרושים לניהול מנוי Ubuntu Pro שלך משורת הפקודה. אם הוא אינו מותקן, תוכל לעשות זאת באמצעות:

sudo apt להתקין כלי יתרון של אובונטו

לאחר שתקבלו את אסימון או קוד Ubuntu Pro שלכם (שהתקבלו מאתר האינטרנט של Ubuntu לאחר כניסה ל-Ubuntu One), השלב המרכזי הוא לחבר את המכונה למנוי שלכם באמצעות הפקודה:

אסימון צרף של sudo pro

על ידי ביצוע פקודה זו, המערכת תתחבר לשרתי קנוניקל, תאמת את הטוקן ותתחיל הפעל את רכיבי ה-Pro התואמים לגרסת אובונטו שלךבסוף, תוצג רשימה של שירותים מופעלים ואפשרויות עדכון זמינות, כולל ESM ו-livepatch אם נתמכים.

כדי לסיים הכל, מומלץ להפעיל מחדש:

עדכון sudo
שדרוג

זה מבטיח שעדכוני האבטחה המורחבים הזמינים כעת עם Ubuntu Pro יורדו ויתקנו. בדרך זו תוכלו לשמור על השרת שלכם פועל על אותה גרסת מערכת למשך זמן רב יותר. ללא הלחץ המיידי של צורך להגר או להתקין מחדשמשהו שלעתים קרובות מרגיש כמו מטלה כשלמעשה הכל "פשוט עובד".

חוויית משתמש: אזהרות, ביקורות ומקום לשיפור

מעבר ליתרונות הטכניים, חלק משמעותי מהדיון סובב סביב חוויית המשתמש. משתמשים רבים של אובונטו 22.04 וגרסאות אחרות נתקלו ב... חלונות קופצים בעת בדיקת עדכונים שבהם אובונטו פרו מוצעת - או כמעט "נדחפת" - עם הודעות כמו "ניסיון חינם של אובונטו פרו" או תיבות שנראות יותר כמו פרסום מאשר מידע ניטרלי.

אזהרה מסוג זה גורמת לחלק מהמשתמשים להרגיש שאובונטו מתקרבת באופן מסוכן לאסטרטגיה של מערכות הפעלה מסחריות אחרות, שבהן שירותים נוספים מקודמים באופן עקביעבור אלו שפשוט רוצים מערכת נקייה, ללא מנויים או תוספות, תזכורות אלו יכולות להיות מעצבנות ולתת את הרושם שאובונטו המסורתית משנה את הפילוסופיה שלה.

ישנה גם ביקורת על תהליך ההרשמה עצמו, שרבים מתארים כ... "לידה" מורכבת שלא לצורךבין הצורך להירשם לאובונטו וואן, לאתר את הדף הנכון, להבין מהו טוקן, להעתיק אותו, להדביק אותו, להפעיל פקודות ולבדוק סטטוסים, נוצר מחסום כניסה שמפחית את הפוטנציאל של השירות.

יש אף שמשווים את החוויה לזו של שחקנים אחרים בתחום, ומציינים שרד האט מציעה 10 שנות תמיכה ללא תשלום עבור עד 16 מכונות עם הליך שבמובנים מסוימים, הוא פשוט יותר או מתועד טוב יותר. במובן זה, לאובונטו עדיין יש מקום לחדד את התהליך שלה ולהציג אותו בצורה ידידותית יותר למשתמש עבור המשתמש הממוצע.

למרות זאת, רובם מסכימים שאובונטו שומרת על רמה מצוינת חווית שולחן העבודה ועבור מספר עצום של משתמשים, חמש שנות התמיכה הסטנדרטית ב-LTS מספיקות מבלי שיהיה צורך להתעמק ב"עולם המקצוענים". אלו שבאמת צריכים את 10 השנים או את כלי התאימות בדרך כלל מוכנים לעבור תהליך מעט יותר מורכב.

בסך הכל, Ubuntu Pro הוא עוד חלק במערכת האקולוגית של Canonical ש... זה מחזק את ההיצע העסקי מבלי לבטל את האפשרות להמשיך להשתמש באובונטו בחינם וללא מנויים.ידיעת מה הוא מציע, כיצד להפעיל אותו, ומעל הכל, האם אתם באמת צריכים אותו, תאפשר לכם לקבל החלטות מושכלות ולהימנע מהתחושה שמשהו כופה עליכם כשלמעשה, זה עדיין אופציונלי.