Canonical
15 July 2026

什么是 Ubuntu Pro？与标准版有不同吗？功能及内容详解

Ubuntu Pro 是 Canonical 推出的全方位订阅服务，提供开源安全防护、技术支持与合规保障。从长达 15 年的安全维护、全天候技术支持，到面向 IT 管理员的自动化加固工具，深入了解 Ubuntu Pro 订阅包含的全部服务。

Ubuntu Pro 具备哪些功能？

Ubuntu Pro 是一套安全合规订阅服务，可为操作系统、应用程序及 IT 运维各层级及时提供补丁与安全维护。它助力企业及其工程师保障软件与系统安全，并通过加固工具、自动化流程及一系列其他功能，为企业满足安全标准合规铺平道路。

了解关于 Ubuntu Pro 的更多信息 ›

Ubuntu Pro 与标准版 Ubuntu 有何不同？

很多人存在误区，误以为 Ubuntu Pro 是独立版本或全新操作系统，需要重装系统才能使用。事实上，Ubuntu 仅有一套操作系统。Ubuntu Pro 属于附加服务层与安全订阅服务，可在任意已部署的 Ubuntu LTS（长期支持）系统中按需启用或关闭。升级至 Ubuntu Pro 并不需要更换操作系统，仅为设备绑定订阅权限，解锁扩展安全维护与企业级运维工具。

Ubuntu Pro 包含哪些内容？

Ubuntu Pro 订阅为用户提供以下服务：

覆盖整个技术栈的安全维护，涵盖操作系统、基础设施与应用程序
内核实时补丁可在内存中自动应用关键内核更新，无需重启系统即可保障安全
基于 Landscape 实现集中式服务器集群管理
主流安全标准对应的合规配置文件
全天候故障修复与问题解决支持，可作为附加服务提供（Ubuntu Pro + Support）

安全维护与漏洞管理

Ubuntu Pro 可自动化漏洞管理，为整个 Ubuntu Archive 及时推送安全补丁，涵盖 Main 和 Universe 软件包。它采用补丁回溯机制，将安全修复应用至稳定软件版本，在保障安全的同时不破坏系统原有运行状态。

Ubuntu Pro 借助扩展安全维护（ESM）将标准 5 年安全维护周期延长至 10 年，搭配遗留系统增值服务可进一步延长至 15 年
内核实时补丁在内存中自动应用关键内核补丁，系统无需重启即可持续保持安全状态
所有补丁均由 Canonical 工程师针对 LTS 版完成测试与回溯适配，大幅降低回归风险
补丁更新大多可通过无人值守升级程序自动执行，管理员可借助 pro 客户端监控、管理系统

以下是可在设备上执行的一些命令：

pro security-status：显示哪些软件包缺少安全更新
sudo pro fix CVE-YYYY-XXXX：即时对特定漏洞进行分类并应用修补程序
sudo pro enable esm-apps 或 sudo pro enable livepatch：用于启用特定服务

系统加固

Ubuntu Pro 内置 Ubuntu 安全指南（USG），该自动化工具可依据行业标准安全基准完成系统加固与安全审计。管理员无需手动配置数百项独立安全设置，可通过 USG 让系统符合 CIS（互联网安全中心）基准以及DISA-STIG（美国国防信息系统局安全技术实施指南）。

该工具提供两项主要功能：

扫描系统并生成详尽的 HTML 或 XML 报告，精准显示当前配置不符合对应安全标准的项目
自动执行各类必要配置调整，例如收紧文件权限、禁用闲置网络协议、强制实施严格密码策略，使系统满足合规要求

提升基于 Linux 的基础设施部署安全态势的最佳实践

基础设施加固指南

系统管理

大规模 Ubuntu Pro 设备集群主要通过 Canonical 推出的集中式系统管理工具 Landscape 进行管理。管理员可通过 Landscape 从单一仪表板管理多达 4 万台设备。它自动分发安全补丁、监控系统运行状态，保障物理机、虚拟机及云端 Ubuntu 环境统一合规。订阅 Ubuntu Pro 即可获取 Landscape。

了解有关使用 Landscape 进行设备集群管理的更多信息 ›