Ubuntu LTS vs Interim: Mana Sesuai Untuk Pelayan?

Ubuntu LTS berbanding keluaran interim: jawapan ringkas

Pemilihan antara Ubuntu LTS dan keluaran interim pada pelayan bergantung kepada satu angka: tempoh keluaran tersebut menerima kemas kini keselamatan. Versi LTS menerima lima tahun penyelenggaraan keselamatan standard. Keluaran interim pula hanya menerima sembilan bulan, selepas itu kemas kini akan dihentikan, maka anda perlu menaik taraf atau membina semula sistem. Gunakan LTS untuk sebarang sistem yang bergantung kepada orang lain. Gunakan keluaran interim hanya jika anda boleh membina semula sistem tanpa perlu meminta kebenaran sesiapa.

LTS bermaksud long term support. Canonical menerbitkan satu LTS setiap dua tahun, pada bulan April tahun genap, dan satu keluaran interim setiap enam bulan di antaranya. 26.04 LTS dikeluarkan pada 23 April 2026 dan penyelenggaraan keselamatan standardnya berjalan sehingga 2031. 26.10 dijadualkan pada 15 Oktober 2026, dan ia merupakan keluaran interim, jadi tempoh sokongannya tamat pada Julai 2027.

Tempoh sokongan bagi setiap keluaran Ubuntu

[
  {
    "label": "LTS, standard support",
    "support_months": 60,
    "upgrades_over_5_years": 1
  },
  {
    "label": "LTS with Ubuntu Pro",
    "support_months": 120,
    "upgrades_over_5_years": 0
  },
  {
    "label": "Interim release",
    "support_months": 9,
    "upgrades_over_5_years": 10
  }
]

Ini merupakan angka polisi yang diterbitkan oleh Canonical setakat Ogos 2026, bukan ukuran daripada mesin ujian. LTS membawa 60 bulan penyelenggaraan keselamatan standard, yang menghasilkan 1 naik taraf keluaran yang dirancang dalam tempoh lima tahun. Keluaran interim membawa 9 bulan. Kekal pada laluan interim untuk tempoh lima tahun yang sama memerlukan 10 naik taraf keluaran, kerana anda tidak boleh melangkau keluaran dan tempoh lima tahun merangkumi sepuluh keluaran.

Langganan Ubuntu Pro meningkatkan angka LTS kepada 120 bulan, iaitu sepuluh tahun, dan meluaskan liputan daripada komponen main kepada keseluruhan arkib. Setakat Ogos 2026, Pro adalah percuma untuk kegunaan peribadi sehingga lima mesin, yang meliputi kebanyakan kumpulan VPS kecil. Tiada padanan untuk keluaran interim. Sembilan bulan adalah tawaran penuh, dan tiada langganan yang melanjutkannya.

Kos sembilan bulan pada pelayan sebenar

Ambil 26.10 sebagai contoh kerja. Ia dilancarkan pada 15 Oktober 2026 dan penyelenggaraan keselamatannya berakhir pada Julai 2027, corak sembilan bulan yang sama yang menamatkan 25.10 pada Julai 2026. Jika dilihat pada kalendar, ia kelihatan seperti satu tetingkap penyelenggaraan bagi setiap tiga suku tahun. Bacaan kalendar itu salah, dan ia salah ke arah yang lebih membebankan.

Naik taraf keluaran menggantikan sistem pengendalian secara terus. do-release-upgrade menulis semula sumber apt, melumpuhkan repositori pihak ketiga, menukar versi hampir setiap pakej yang dipasang, berhenti untuk bertanya tentang fail konfigurasi yang telah anda sunting, dan melakukan but semula pada akhirnya. Itulah sebabnya ia merupakan tetingkap yang dirancang dan bukan tugasan latar belakang.

Jalankannya melalui ssh dan alat tersebut melindungi anda daripada sambungan anda yang terputus. Ia memulakan sesi screen sendiri dan membuka sshd kedua, dengan memberitahu anda terlebih dahulu:

To make recovery in case of failure easier, an additional sshd will
be started on port '1022'. If anything goes wrong with the running ssh
you can still connect to the additional one.

Benarkan ia. Jika firewall anda atau firewall rangkaian berasingan pembekal anda menyekat 1022, sandaran itu tidak wujud, dan sambungan yang terputus akan menyebabkan set pakej yang separuh dinaik taraf. Menjalankannya di dalam tmux atau screen sendiri memberikan anda perlindungan yang sama pada mana-mana mesin.

Gesaan fail konfigurasi adalah perkara yang menjadikan naik taraf selama lima belas minit kepada satu jam:

Configuration file '/etc/ssh/sshd_config'
 ==> Modified (by you or by a script) since installation.
 ==> Package distributor has shipped an updated version.
   What would you like to do about it ?

Mengekalkan fail anda bermakna anda terlepas sebarang perubahan pada lalai baharu. Mengambil fail penyelenggara bermakna pengukuhan keselamatan anda hilang sehingga anda memasukkannya semula. Tiada satu pun jawapan yang selamat tanpa mengetahui apa yang berubah dalam keluaran tersebut, itulah sebabnya membaca nota keluaran adalah sebahagian daripada tetingkap penyelenggaraan dan bukannya kerja rumah pilihan.

Kemudian darabkan dengan bilangan mesin. Satu VPS pada landasan interim bermakna sepuluh tetingkap naik taraf dalam tempoh lima tahun. Lima mesin VPS bermakna lima puluh, melainkan setiap mesin boleh dibuang dan dibina semula daripada imej. Lima mesin pada landasan LTS bermakna lima naik taraf dalam tempoh yang sama, dan anda memilih bulan bagi setiap satu daripadanya.

Mengapa anda tidak boleh melangkau keluaran Ubuntu

Laluan naik taraf adalah tetap. Keluaran interim akan dinaik taraf ke keluaran seterusnya, tidak kira apa pun keluarannya. LTS akan dinaik taraf terus ke LTS seterusnya, atau ke keluaran interim seterusnya jika anda memintanya. Tiada apa-apa yang boleh dinaik taraf dua langkah serentak. Untuk beralih daripada 26.10 ke 28.04 LTS, anda perlu melalui 27.04 dan 27.10, atau memasang semula mesin tersebut.

Mekanisme ini perlu diketahui kerana ia menunjukkan bahawa peraturan tersebut tidak boleh diubah. do-release-upgrade mengambil fail meta-release daripada changelogs.ubuntu.com, kemudian memuat turun alat naik taraf yang dibina untuk satu peralihan yang khusus. Canonical membina dan menguji satu peralihan pada satu masa, jadi lompatan yang melangkau keluaran tidak mempunyai alat dan tiada ujian yang menyokongnya. Alat naik taraf tersebut tidak menolak atas dasar berhati-hati. Tiada apa-apa di sana yang boleh ditawarkannya.

Keluaran yang ditawarkan kepada anda datang daripada satu baris konfigurasi:

grep -i prompt /etc/update-manager/release-upgrades
sudo do-release-upgrade -c

Prompt=lts hanya menawarkan LTS seterusnya. Prompt=normal menawarkan keluaran seterusnya, sama ada LTS atau bukan. Prompt=never tidak menawarkan apa-apa, iaitu cara anda menghalang rakan sekerja yang berniat baik daripada memulakan naik taraf yang tidak anda rancang. Pada keluaran yang bukan LTS, lts berkelakuan sama seperti normal, kerana keluaran seterusnya selepas 26.10 ialah 27.04 di bawah kedua-dua tetapan tersebut. Semakan tersebut mencetak Checking for a new Ubuntu release dan kemudian sama ada baris New release ... available. atau No new release found.

Satu lagi peraturan penjadualan sering memerangkap pengguna. Naik taraf LTS ke LTS tidak ditawarkan pada hari LTS baharu dilancarkan. Ia dibuka dengan keluaran titik pertama, dan 26.04.1 dijadualkan pada 27 Ogos 2026. Sebuah mesin 24.04 dengan Prompt=lts yang menjawab No new release found. sepanjang musim panas 2026 tidak rosak. Ia hanya mengikut polisi. Apabila laluan tersebut dibuka, naik taraf 24.04 ke 26.04 LTS ialah proses yang perlu dirancang dan dilatih.

Apabila keluaran interim merupakan pilihan yang tepat

Empat situasi di mana ia benar-benar berbaloi:

• Anda memerlukan versi kernel atau userspace yang tidak disediakan dalam arkib LTS, pada mesin ini, sekarang.
• Mesin tersebut merupakan hos binaan, CI runner atau mesin ujian yang anda bina semula daripada imej, jadi naik taraf adalah satu instans baharu dan bukannya tetingkap penyelenggaraan.
• Ciri perkakasan atau hypervisor muncul selepas LTS dibekukan, dan tiada backport disediakan.
• Anda sedang menyemak kandungan LTS seterusnya. 28.04 dibina daripada 26.10, 27.04 dan 27.10, dan mencari perubahan yang memecahkan sistem (breaking change) pada VPS simpanan adalah lebih murah berbanding mencarinya pada mesin utama.

Kebanyakan pengguna yang memilih keluaran interim sebenarnya hanya mahukan satu pakej yang lebih baharu, bukan pengedaran yang lebih baharu. Terdapat dua jawapan yang lebih murah. Hardware enablement stack membawa kernel daripada keluaran terkemudian ke dalam LTS: pada 24.04 ia adalah sudo apt install linux-generic-hwe-24.04, dan ia akan terus dikemas kini pada setiap keluaran titik (point release), bermula dengan yang kedua. Bagi satu aplikasi tunggal, imej kontena atau repositori vendor sendiri boleh mengemas kini satu bahagian sahaja berbanding keseluruhan sistem pengendalian.

Apabila keluaran interim bukan pilihan yang tepat

• Mana-mana sistem yang mempunyai pengguna berbayar atau jadual on-call. Anda akan menerima naik taraf wajib dua kali setahun sebagai pertukaran untuk versi pakej yang mungkin tidak pernah anda gunakan.
• Mana-mana pelayan yang menggunakan unattended-upgrades untuk melakukan patching keselamatan bagi pihak anda. Automasi tersebut hanya sebaik repositori keselamatan yang dirujuknya.
• Kumpulan pelayan yang anda naik taraf secara manual, kerana kos sebenar adalah satu tetingkap penyelenggaraan didarab dengan bilangan pelayan.
• Mana-mana perisian yang anda pasang dan kemudian tidak dipantau selama setahun. Keluaran interim yang anda lupa akan menjadi pelayan yang terdedah kepada internet tanpa patch selepas sembilan bulan.

Kegagalan terakhir ini berlaku secara senyap, itulah yang menjadikannya berbahaya. Apabila sesuatu keluaran mencapai penghujung hayat (end of life), pakejnya akan dipindahkan ke old-releases.ubuntu.com, jadi sudo apt update mula gagal apabila berhubung dengan archive.ubuntu.com dengan ralat 404. Senarai pakej pada cakera menjadi lapuk. unattended-upgrades terus berjalan mengikut pemasa dan terus menulis baris seperti ini ke dalam /var/log/unattended-upgrades/unattended-upgrades.log:

No packages found that can be upgraded unattended and no pending auto-removals

Baris tersebut kelihatan sama pada pelayan yang telah dipatch sepenuhnya dan pada pelayan yang keluarannya telah tamat tempoh empat bulan lalu. Kecuali seseorang membaca ralat apt atau menjejaki tarikh tamat hayat, tiada apa-apa pada mesin tersebut yang memberitahu anda status sebenar pelayan yang sedang anda lihat.

Jenis perubahan yang mendarat di landasan interim terlebih dahulu

Pada Mac 2026, seorang jurutera Canonical mencadangkan di forum Ubuntu untuk membuang bootloader GRUB bertandatangan yang disertakan untuk secure boot dalam versi 26.10. Cadangan tersebut menggugurkan pemacu sistem fail untuk btrfs, hfsplus, xfs dan zfs, penghurai imej JPEG dan PNG, jadual partition Apple, /boot pada LVM, RAID perisian selain RAID 1, serta /boot yang disulitkan dengan LUKS. Sebab yang dinyatakan ialah penghurai di dalam bootloader merupakan punca pepijat keselamatan yang berulang, dan logik storan serta penyulitan sepatutnya berada dalam initramfs, iaitu sistem fail RAM awal kecil yang dilekapkan oleh kernel sebelum root sebenar. Setakat Ogos 2026, ini hanyalah cadangan yang sedang dibincangkan, bukan perubahan yang telah dikeluarkan.

Bagi kebanyakan instans VPS, ia tidak akan mengubah apa-apa kerana ia but tanpa secure boot daripada /boot ext4 biasa pada jadual partition GPT. Periksa sistem anda sendiri dan jangan membuat andaian. Jika root anda menggunakan ZFS, atau /boot berada pada btrfs atau di dalam LUKS, inilah jenis perubahan yang akan ditemui terlebih dahulu di landasan interim, dan nasihat dalam perbincangan tersebut kepada pengguna yang terjejas adalah untuk kekal menggunakan LTS. Nasihat itu merangkumi keseluruhan hujah dalam satu ayat. Keluaran interim adalah tempat perubahan diuji. LTS adalah tempat perubahan tersebut tiba selepas dua tahun keluaran interim mengenal pasti perkara yang rosak.

Corak yang sama muncul dalam cara yang lebih kecil pada setiap keluaran interim. Versi lalai pangkalan data, runtime bahasa dan konfigurasi init akan berubah ke hadapan, jadi fail konfigurasi yang berfungsi sebelum ini mungkin berhenti berfungsi. Menggerakkan tetapan lalai ke hadapan adalah tugas keluaran interim, yang bermaksud membaca nota keluaran sebelum setiap sepuluh peningkatan tersebut adalah sebahagian daripada harga yang anda setuju untuk bayar.

Memilih trek semasa membina pelayan

Pilih trek semasa pemasangan, kerana menukarnya selepas itu bermakna pemasangan semula atau rantaian naik taraf. Pada pelayan baharu, empat arahan memberitahu anda kedudukan anda:

lsb_release -a
grep -i prompt /etc/update-manager/release-upgrades
sudo do-release-upgrade -c
pro security-status

lsb_release -a sepatutnya menamakan keluaran yang anda ingin pasang, dan pada LTS baris keterangan berakhir dengan LTS. Baris Prompt sepatutnya sepadan dengan trek yang anda pilih, bukan apa sahaja imej yang dibekalkan oleh penyedia. do-release-upgrade -c pada LTS semasa sepatutnya menjawab No new release found. Jika ia menawarkan keluaran interim sebaliknya, Prompt ditetapkan kepada normal dan seseorang perlu memutuskan sama ada itu disengajakan. pro security-status melaporkan berapa banyak pakej yang dipasang dilindungi oleh aliran kemas kini yang mana, dan menyatakan dengan jelas apabila mesin tidak disambungkan kepada langganan.

Kemudian tulis tarikh tamat hayat di tempat yang anda akan melihatnya semula, bersebelahan dengan nota binaan lain untuk pelayan tersebut. Ini tergolong bersama kerja lain dalam sepuluh minit pertama pada VPS baharu, kerana tarikh sokongan yang hanya tersimpan dalam ingatan seseorang adalah tarikh yang akan luput tanpa disedari. Jika perubahan enam bulan adalah perkara yang anda cuba elakkan sepenuhnya, model keluaran FreeBSD berbanding Linux berbaloi untuk dibaca selama sejam sebelum anda menetapkan armada kepada mana-mana satu.

FAQ

Patutkah saya menjalankan Ubuntu interim release pada pelayan pengeluaran?

Dalam hampir semua keadaan, tidak. Interim release berhenti menerima kemas kini keselamatan sembilan bulan selepas ia dilancarkan, jadi pengeluaran pada laluan tersebut bermakna tetingkap naik taraf wajib kira-kira dua kali setahun, selama-lamanya. Pengecualian yang jujur ialah mesin yang anda bina semula daripada imej, seperti CI runner dan hos binaan, di mana naik taraf adalah contoh (instance) baharu dan bukannya tetingkap. Jika pengguna sebenar bergantung pada mesin tersebut, pasang LTS dan gunakan tetingkap yang dijimatkan itu untuk perkara lain.

Berapa lamakah Ubuntu interim release disokong?

Sembilan bulan. 26.10 dilancarkan pada 15 Oktober 2026 dan penyelenggaraan keselamatannya berakhir pada Julai 2027, bentuk yang sama yang menamatkan 25.10 pada Julai 2026. Setiap interim release mengikutinya: dilancarkan pada April atau Oktober, tamat sembilan bulan kemudian. LTS mendapat lima tahun penyelenggaraan keselamatan standard, dilanjutkan kepada sepuluh tahun dengan Ubuntu Pro, yang setakat Ogos 2026 adalah percuma untuk kegunaan peribadi sehingga lima mesin.

Bolehkah saya melangkau release Ubuntu semasa menaik taraf?

Tidak. do-release-upgrade bergerak satu langkah pada satu masa: interim release pergi ke release seterusnya, dan LTS boleh pergi ke LTS seterusnya secara terus. Untuk pergi dari 26.10 ke 28.04 LTS bermakna menjalankan naik taraf melalui 27.04 dan 27.10 terlebih dahulu, atau memasang semula mesin tersebut. Canonical membina dan menguji satu peralihan pada satu masa dan pemuat naik taraf memuat turun alat untuk lonjakan khusus itu, jadi lonjakan dua langkah tidak mempunyai alat di belakangnya dan tidak pernah ditawarkan.

Apakah yang berlaku apabila release Ubuntu saya mencapai penghujung hayat?

Pakejnya berpindah ke old-releases.ubuntu.com, jadi sudo apt update mula gagal terhadap archive.ubuntu.com dengan ralat 404, dan tiada kemas kini keselamatan baharu diterbitkan untuk release tersebut sama sekali. Tiada apa-apa pada mesin yang mengumumkan perkara ini. Pelayan terus berjalan dan terus melayani trafik sementara setiap kerentanan yang baru diterbitkan di dalamnya kekal terbuka. Pemulihan adalah naik taraf release yang dijalankan di bawah tekanan masa, atau binaan semula, jadi pantau tarikh tersebut dan bukannya simptom.

Adakah kernel LTS terlalu lama untuk perkakasan baharu?

Biasanya tidak, kerana LTS tidak mengekalkan kernel asalnya selama lima tahun. Hardware enablement stack, HWE, membawa kernel daripada release kemudian ke dalam LTS pada point release, dan pemasangan pelayan boleh memilih untuk menyertainya dengan pakej seperti linux-generic-hwe-24.04. Semak perkara yang anda jalankan dengan uname -r sebelum menganggap kernel adalah penghalangnya. Jika bahagian yang hilang adalah versi userspace dan bukannya kernel, container atau repositori vendor adalah perubahan yang jauh lebih kecil daripada memindahkan keseluruhan mesin ke laluan interim.