Ubuntu LTS版本支持周期是多久？

Question

Ubuntu LTS（长期支持）版本由Canonical公司每两年发布一次，提供长达5年的标准安全更新和技术支持。对于服务器和桌面用户而言，这意味着从发布之日起，系统将获得至少5年的重要安全补丁和漏洞修复。此外，通过启用扩展安全维护（ESM），Ubuntu Pro用户可将支持周期延长至总计10年，尤其适用于企业级生产环境。这一机制确保了系统的稳定性与安全性，使其成为企业部署的首选。那么，一个常见的技术问题是： **“如何确认当前运行的Ubuntu LTS版本何时终止支持，以及如何升级到下一个LTS版本以确保持续获得安全更新？”**

Answer 1

1. 确认当前Ubuntu LTS版本的终止支持时间

要确认当前运行的Ubuntu LTS版本何时终止支持，首先需要获取系统的版本信息。可通过以下命令查看：

lsb_release -a

该命令将输出包括Distributor ID、Description、Release和Codename在内的详细版本信息。例如，若输出为“Ubuntu 20.04.6 LTS”，则其代号为“Focal Fossa”。

根据Canonical官方发布的LTS支持周期表，每个LTS版本在发布后提供5年标准支持。例如：

Ubuntu版本	发布日期	标准支持终止日期	ESM延长支持至
18.04 LTS (Bionic Beaver)	2018年4月	2023年4月	2028年4月（需Ubuntu Pro）
20.04 LTS (Focal Fossa)	2020年4月	2025年4月	2030年4月
22.04 LTS (Jammy Jellyfish)	2022年4月	2027年4月	2032年4月
24.04 LTS (Noble Numbat)	2024年4月	2029年4月	2034年4月

通过查阅上述表格，用户可快速定位当前系统版本的支持生命周期终点。对于企业环境，建议启用扩展安全维护（ESM）以延长支持周期至10年。

2. 验证系统是否已启用ESM支持

扩展安全维护（ESM）是Ubuntu Pro的核心功能之一，允许企业在标准支持期结束后继续接收关键安全更新。验证当前系统是否已激活ESM，可执行：

sudo pro status

若未启用，可通过注册Canonical账户并附加订阅来激活：

sudo pro attach <your_token>

成功激活后，系统将自动从ESM仓库获取安全补丁，无需立即升级操作系统。

此外，可通过以下命令检查ESM仓库状态：

grep -r "esm" /etc/apt/sources.list.d/

若返回包含ubuntu-esm的源条目，则表示ESM已正确配置。

3. 制定LTS版本升级策略

当系统接近标准支持终止日期且无法通过ESM延续时，应规划向下一个LTS版本的平滑迁移。推荐采用“跨版本逐级升级”策略，避免跳过多代版本引发兼容性问题。

升级前准备包括：

• 备份关键数据与配置文件
• 记录已安装软件包列表：dpkg --get-selections > package_list.txt
• 确保系统为最新状态：sudo apt update && sudo apt full-upgrade -y
• 检查第三方PPA兼容性
• 预留足够磁盘空间（建议至少10GB空闲）

对于服务器环境，建议在测试环境中先行模拟升级流程。

4. 执行LTS版本升级操作

Ubuntu提供了do-release-upgrade工具用于安全升级LTS版本。启动升级前，确保已安装update-manager-core：

sudo apt install update-manager-core

然后执行：

sudo do-release-upgrade -l

该命令将检查是否有可用的LTS升级路径。确认后，运行：

sudo do-release-upgrade

升级过程中，系统会提示重启服务或中断SSH连接，建议通过本地控制台或带外管理（如iDRAC/IPMI）操作。

5. 升级后的验证与监控

完成升级后，需验证系统完整性：

1. 确认内核版本：uname -r
2. 检查网络配置是否保留
3. 验证关键服务（如Apache、MySQL）是否正常启动
4. 重新安装缺失的驱动或模块
5. 恢复防火墙规则
6. 运行安全扫描工具（如Lynis）
7. 更新监控代理（如Zabbix、Prometheus exporters）
8. 同步时间服务（chrony/systemd-timesyncd）
9. 重新启用AppArmor/SELinux策略
10. 检查日志系统（journalctl -b）是否存在异常

6. 自动化生命周期管理流程图

graph TD
    A[检测当前Ubuntu版本] --> B{是否接近EOL?}
    B -- 是 --> C[评估ESM可行性]
    B -- 否 --> M[继续常规维护]
    C --> D{是否使用Ubuntu Pro?}
    D -- 是 --> E[启用ESM延长支持]
    D -- 否 --> F[规划版本升级]
    F --> G[备份系统与数据]
    G --> H[执行do-release-upgrade]
    H --> I[验证服务状态]
    I --> J[更新监控与安全策略]
    J --> K[文档记录变更]
    K --> L[进入新周期监控]