Ubuntu Server 20.04 LTS(长期支持)具有企业级的稳定性,弹性和更好的安全性。作为LTS版本,Canonical将支持该版本直到2025年。但是,作为UA-I(Ubuntu基础设施优势)订购的一部分,客户可以通过ESM(扩展安全性维护)服务将安全更新延长五年。所有这些使Ubuntu Server 20.04 LTS成为最稳定和安全的Linux发行版之一,非常适合跨公共云,数据中心和边缘的生产部署。

在此博客中,我将引导您完成将在20.04 LTS版本中引入的新功能。其中包括对Ubuntu Server Live Installer的更新,新的《Ubuntu Server指南》,Ubuntu Pro映像等。我们还将在4月29日的网络研讨会上介绍Ubuntu Server 20.04 LTS的新功能,您现在可以注册。

长达十年的安全性
Ubuntu Server 20.04 LTS的最大优点之一就是它带来的稳定性。这来自UA-I订阅提供的长达十年的安全性。作为LTS版本,Ubuntu Server 20.04默认提供五年支持。但是,ESM服务将安全更新延长了五年。这为基础架构和应用程序部署提供了一个超级稳定的平台,该平台针对企业需求进行了优化。

Ubuntu Server Live安装程序–自动更新
现在,Ubuntu Server Live安装程序将提供一个选项,使其在每次引导时自动进行更新。这将使用户能够立即访问安装程序中可用的新功能,错误修复和安全补丁,而无需等待正式发布的版本和使用更新版本的安装程序。在可以访问Internet的计算机上启动后,安装程序将检查并通知用户是否有可用的较新版本。用户可以选择更新安装程序或跳过更新。如果他们选择更新,安装程序将自行更新,更新完成后将恢复安装会话。

SSH两因素验证
从历史上看,SSH曾经使用单因素身份验证,而实际的身份验证机制是基于密码或密钥的。在机密泄露或系统受到威胁的情况下,这可能会带来安全风险。从Ubuntu Server 20.04 LTS开始,SSH将支持基于硬件的两因素身份验证,该身份验证可最大程度地减少机密泄漏的影响并提高SSH提供的安全级别。在启用了双重身份验证的系统上,用户在建立SSH会话时将必须使用物理设备或身份验证器应用程序。这将证明正在从生成密钥的计算机上建立会话。

WireGuard VPN
WireGuard®是一种创新的VPN技术,具有现代加密默认设置和简化的可用性。通过在内核空间中作为模块运行,它提供了性能优势和高度的安全性。WireGuard包含在20.04 LTS中,并将反向移植到Ubuntu 18.04 LTS,以支持广泛的企业采用。

更具弹性的引导程序
先前版本的Ubuntu安装程序仅允许将引导加载程序写入单个磁盘。这导致引导加载程序成为连接了多个磁盘的系统中的单点故障。最新版本的Ubuntu安装程序允许将引导加载程序写入多个磁盘,从而确保Ubuntu Server在引导加载程序级别的弹性。

适用于公共云的Ubuntu Pro映像
Ubuntu Pro是Canonical设计的高级映像,可为在公共云中运行的生产环境提供最全面的功能集。它基于标准的Ubuntu Server云映像,但提供对其他功能的访问,例如安全认证和强化 以及Kernel Livepatch服务。Ubuntu Pro映像已经可以用于早于14.04 LTS的Ubuntu LTS版本,并且Ubuntu 20.04 LTS Pro映像将在发行后不久提供。

Ubuntu Server 20.04 LTS中的其他显着更改
除了上述功能之外,Ubuntu Server 20.04 LTS还包括许多其他改进。以下是最显着变化的摘要:

支持所有主要体系结构:x64-64,ARM v7,ARM64,POWER 8,POWER 9,IBM x390x(LinuxONE),并引入了对RISC-V的初始支持。
对各种应用程序的更新:QEMU(v4.2),libvirt(v6.0),PHP(v7.4),Ruby(v2.7),GCC(v9.3),Python(v3.8),MySQL(v8 .0)和NGINX(v1.17)。
基于新的长期Linux内核5.4,以获取最新的硬件支持和安全更新。
在AWS上支持最新版本的IMDS(实例元数据服务)– IMDSv2。
改进了对Microsoft Azure上的IPv6的支持。
AppArmor 3可提供更安全的系统。
新的Ubuntu服务器指南。