Ubuntu Server 20.04 LTS：稳定性，安全性及更多

原文：https://ubuntu.com/blog/ubuntu-server-20-04

Ubuntu Server 20.04 LTS（长期支持）具有企业级的稳定性，弹性和更好的安全性。作为LTS版本，Canonical将支持该版本直到2025年。但是，作为UA-I（Ubuntu基础设施优势）订购的一部分，客户可以通过ESM（扩展安全性维护）服务将安全更新延长五年。所有这些使Ubuntu Server 20.04 LTS成为最稳定和安全的Linux发行版之一，非常适合跨公共云，数据中心和边缘的生产部署。

在此博客中，我将引导您完成将在20.04 LTS版本中引入的新功能。其中包括对Ubuntu Server Live Installer的更新，新的《Ubuntu Server指南》，Ubuntu Pro映像等。我们还将在4月29日的网络研讨会上介绍Ubuntu Server 20.04 LTS的新功能，您现在可以注册。

长达十年的安全性
Ubuntu Server 20.04 LTS的最大优点之一就是它带来的稳定性。这来自UA-I订阅提供的长达十年的安全性。作为LTS版本，Ubuntu Server 20.04默认提供五年支持。但是，ESM服务将安全更新延长了五年。这为基础架构和应用程序部署提供了一个超级稳定的平台，该平台针对企业需求进行了优化。

Ubuntu Server Live安装程序–自动更新
现在，Ubuntu Server Live安装程序将提供一个选项，使其在每次引导时自动进行更新。这将使用户能够立即访问安装程序中可用的新功能，错误修复和安全补丁，而无需等待正式发布的版本和使用更新版本的安装程序。在可以访问Internet的计算机上启动后，安装程序将检查并通知用户是否有可用的较新版本。用户可以选择更新安装程序或跳过更新。如果他们选择更新，安装程序将自行更新，更新完成后将恢复安装会话。

SSH两因素验证
从历史上看，SSH曾经使用单因素身份验证，而实际的身份验证机制是基于密码或密钥的。在机密泄露或系统受到威胁的情况下，这可能会带来安全风险。从Ubuntu Server 20.04 LTS开始，SSH将支持基于硬件的两因素身份验证，该身份验证可最大程度地减少机密泄漏的影响并提高SSH提供的安全级别。在启用了双重身份验证的系统上，用户在建立SSH会话时将必须使用物理设备或身份验证器应用程序。这将证明正在从生成密钥的计算机上建立会话。

WireGuard VPN
WireGuard®是一种创新的VPN技术，具有现代加密默认设置和简化的可用性。通过在内核空间中作为模块运行，它提供了性能优势和高度的安全性。WireGuard包含在20.04 LTS中，并将反向移植到Ubuntu 18.04 LTS，以支持广泛的企业采用。

更具弹性的引导程序
先前版本的Ubuntu安装程序仅允许将引导加载程序写入单个磁盘。这导致引导加载程序成为连接了多个磁盘的系统中的单点故障。最新版本的Ubuntu安装程序允许将引导加载程序写入多个磁盘，从而确保Ubuntu Server在引导加载程序级别的弹性。

适用于公共云的Ubuntu Pro映像
Ubuntu Pro是Canonical设计的高级映像，可为在公共云中运行的生产环境提供最全面的功能集。它基于标准的Ubuntu Server云映像，但提供对其他功能的访问，例如安全认证和强化 以及Kernel Livepatch服务。Ubuntu Pro映像已经可以用于早于14.04 LTS的Ubuntu LTS版本，并且Ubuntu 20.04 LTS Pro映像将在发行后不久提供。

Ubuntu Server 20.04 LTS中的其他显着更改
除了上述功能之外，Ubuntu Server 20.04 LTS还包括许多其他改进。以下是最显着变化的摘要：

支持所有主要体系结构：x64-64，ARM v7，ARM64，POWER 8，POWER 9，IBM x390x（LinuxONE），并引入了对RISC-V的初始支持。
对各种应用程序的更新：QEMU（v4.2），libvirt（v6.0），PHP（v7.4），Ruby（v2.7），GCC（v9.3），Python（v3.8），MySQL（v8 .0）和NGINX（v1.17）。
基于新的长期Linux内核5.4，以获取最新的硬件支持和安全更新。
在AWS上支持最新版本的IMDS（实例元数据服务）– IMDSv2。
改进了对Microsoft Azure上的IPv6的支持。
AppArmor 3可提供更安全的系统。
新的Ubuntu服务器指南。