Comment activer Ubuntu Pro sur une version LTS, étape par étape

Si vous utilisez Ubuntu quotidiennement, que ce soit sur votre ordinateur personnel ou dans un environnement professionnel, vous vous inquiétez probablement de la sécurité du système. bien protégémis à jour et bénéficiant d'un support à long termeC’est précisément là qu’intervient Ubuntu Pro, la couche supplémentaire de sécurité et de maintenance que Canonical a développée par-dessus les versions LTS de sa distribution phare.

Le problème, c'est que, malgré les nombreux avantages promis par Ubuntu Pro, le processus d'activation peut s'avérer un peu complexe. Déroutant la première fois qu'on le voitDes messages tels que « Ubuntu Pro n'est pas disponible pour cette version », des questions concernant le fameux code d'enregistrement, la configuration depuis le bureau, depuis le terminal, ou même dans Machines virtuelles sur Google CloudExaminons tout calmement et étape par étape, sans toutefois omettre aucun détail important.

Qu'est-ce qu'Ubuntu Pro exactement et pourquoi ne fonctionne-t-il que sur les versions LTS ?

Ubuntu Pro est, en résumé, un abonnement au support avancé et à la sécurité Canonical propose des fonctionnalités supplémentaires par rapport aux versions standard d'Ubuntu. Il ne s'agit pas d'une édition distincte du système, mais plutôt d'un « mode Pro » activable en complément d'une installation existante, à condition qu'elle soit compatible.

Ce forfait est conçu aussi bien pour les particuliers que pour les entreprises qui en ont besoin. maintenance étendue, correctifs de sécurité supplémentaires et garanties de conformité Depuis de nombreuses années, cette distribution est similaire à d'autres distributions d'entreprise, mais elle est intégrée à l'écosystème Ubuntu et très axée sur les postes de travail et les serveurs de production.

L'essentiel est qu'Ubuntu Pro ne peut être activé que dans versions LTS (Long Term Support)Il s'agit des versions à support étendu (LTS) que Canonical publie tous les deux ans. Si vous tentez de l'activer sur une version non LTS ou sur une future version LTS non encore prise en charge, vous verrez des messages tels que « Ubuntu Pro n'est pas disponible pour cette version » ou « Ubuntu Pro nécessite une version LTS ».

Actuellement, Ubuntu Pro offre une prise en charge étendue pour Ubuntu. 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS et 24.04 LTSL'objectif est d'intégrer les nouvelles versions LTS au fur et à mesure de leur développement. Autrement dit, si vous utilisez une version intermédiaire (non LTS) ou une version très ancienne non prise en charge, vous devrez effectuer une mise à niveau pour bénéficier du forfait Pro.

Principaux avantages d'Ubuntu Pro par rapport à une version LTS d'Ubuntu « normale ».

Ce qui est formidable avec Ubuntu Pro, c'est qu'il transforme une version LTS d'Ubuntu en un système avec couverture de sécurité jusqu'à 10 ansCela étend la durée du support et le nombre de logiciels couverts. Pour de nombreux utilisateurs, cela signifie pouvoir conserver la même installation pendant une décennie sans avoir à passer à une nouvelle version tous les deux ou trois ans.

L'abonnement Pro complète le service ESM (Extended Security Maintenance), qui propose notamment : mises à jour de sécurité pour des milliers de paquets supplémentaires Au-delà du dépôt principal, le système inclut par défaut environ 2 300 applications avec des correctifs garantis, mais ce nombre peut être augmenté avec Ubuntu Pro. plus de 25 000 colis depuis les dépôts Ubuntu, ce qui est essentiel si vous utilisez beaucoup de logiciels d'univers ou de multivers.

Un autre point très attrayant est le Mise à jour en direct du noyau (Canonical Livepatch)Cela vous permet d'appliquer des mises à jour critiques du noyau sans avoir à redémarrer votre ordinateur. C'est essentiel sur les serveurs et très pratique sur les ordinateurs de bureau, car vous n'avez plus besoin de redémarrer toutes les quelques minutes pour installer un correctif de sécurité.

Outre les aspects purement techniques, Ubuntu Pro propose des options conçues pour se conformer aux réglementations et aux auditsCela présente un intérêt particulier pour les entreprises : des outils de sécurité améliorés, l’audit CIS (Center for Internet Security), les options FIPS et FIPS-updates (packages certifiés selon les normes NIST) et des utilitaires de gestion et d’enregistrement qui facilitent la justification de l’état du système auprès de tiers.

Enfin, avec Ubuntu Pro, vous étendez la période de support standard d'une version LTS de cinq ans à plusieurs années. cycle de vie de 10 ans (5 ans de support standard + 5 années supplémentaires avec ESM et les autres services inclus dans le plan). Cette formule est particulièrement utile dans les environnements où la mise à jour des systèmes critiques est complexe et où l'on cherche à espacer au maximum les mises à jour.

Combien coûte Ubuntu Pro et quelles sont les limites d'utilisation de la version gratuite ?

L'un des atouts majeurs d'Ubuntu Pro réside dans le fait que, pour les utilisateurs individuels, l'abonnement est… entièrement gratuit pour un maximum de cinq machinesAutrement dit, vous pouvez activer le forfait sur votre ordinateur portable, votre ordinateur de bureau et quelques serveurs domestiques sans débourser un seul euro.

Dans le cas des organisations, des entreprises ou des individus qui gèrent plus de cinq installationsLe modèle de paiement, conçu pour les environnements professionnels, entre ensuite en jeu. Canonical propose différents niveaux de support et de tarification selon le type de machine (serveur, poste de travail, cloud) et la taille du déploiement, à l'instar d'autres fournisseurs de support Linux pour entreprises.

Un détail important est qu'Ubuntu Pro fait partie de l'ensemble des Ubuntu AvantageLa suite de services d'assistance aux entreprises de Canonical. Toutefois, vous pouvez vous abonner à Ubuntu Pro indépendamment, sans acheter le pack complet, ce qui simplifie grandement la procédure pour les petites structures.

Il ne faut pas oublier que, bien que le système soit en place depuis un certain temps, Canonical a défini le statut de Ubuntu Pro est considéré comme une version « bêta » pour certains de ses composants.Cela est particulièrement vrai pour l'ensemble des fonctionnalités d'ESM, incluant tous les packages et certains outils avancés. Cela ne signifie pas que le service est instable, mais simplement qu'il est encore en développement.

Changements dans Ubuntu 26.04 LTS et 24.04 LTS : l’option « Logiciels et mises à jour » est remplacée par le Centre de sécurité.

Dans les versions LTS les plus récentes, Canonical a modifié la façon dont... Configurer Ubuntu Pro à partir de l'environnement graphiqueDans Ubuntu 26.04 LTS, l'utilitaire classique « Logiciels et mises à jour », où apparaissait auparavant l'onglet spécifique Ubuntu Pro, a été supprimé de l'installation par défaut.

Le système intègre désormais un « Centre de sécurité » C'est ici que vous gérez les options relatives au support étendu, à ESM, à Livepatch et aux autres services Pro. Autrement dit, si vous utilisez une version précédente et que vous recherchez l'ancienne fenêtre « Logiciels et mises à jour / Ubuntu Pro », vous devrez désormais ouvrir le nouveau panneau de sécurité pour effectuer la même opération.

Parallèlement, Canonical a modifié le flux initial après l'installation. Sous Ubuntu 26.04 LTS, une étape spécifique a été ajoutée pour Activer Ubuntu Pro dans l'outil de bienvenueCet outil s'ouvre lors de votre première connexion. Il fait partie du paquet gnome-initial-setup, modifié par Ubuntu pour intégrer ses propres écrans.

L'idée est que, depuis cet assistant, vous puissiez choisir directement si vous le souhaitez Activez Ubuntu Pro immédiatement après l'installation. Le système vous permet de choisir d'activer l'abonnement ou de passer cette étape. L'interface affiche deux boutons clairs : l'un pour activer l'abonnement et l'autre pour « Passer pour le moment », vous rappelant que vous pouvez toujours y revenir plus tard depuis le Centre de sécurité du bureau.

Un phénomène similaire se produit sous Ubuntu 24.04 LTS, à la différence que, pour certains utilisateurs, Le Centre de sécurité est installé en tant qu'application Snap. Vous pouvez l'installer depuis le Snap Store. Si vous ne la voyez pas dans le menu, installez-la simplement depuis la boutique d'applications pour accéder à l'interface mise à jour des paramètres d'Ubuntu Pro.

Message « Ubuntu Pro n’est pas disponible pour cette version » : causes et solution

Il est assez fréquent qu'après avoir téléchargé une image ISO depuis le site officiel et vouloir utiliser Ubuntu Pro pour la première fois, un avertissement apparaisse : « Ubuntu Pro n'est pas disponible pour cette version d'Ubuntu. » ou qu'il soit expressément requis qu'il s'agisse d'une édition LTS. Cela engendre beaucoup de confusion, surtout si vous venez d'installer le système et que vous supposez qu'il s'agit d'une version prise en charge.

La principale raison pour laquelle vous voyez ce message est que vous utilisez une version qui Il ne s'agit pas d'une version LTS ou il n'est pas encore inclus dans la liste Ubuntu ProBien que des chiffres plus élevés puissent être trompeurs (par exemple, les versions bêta ou les futures versions LTS), le système d'abonnement ne peut être activé que lorsque Canonical indique officiellement que cette version est compatible.

Il est également possible que vous utilisiez une version ou une édition particulière d'Ubuntu, ou que l'ISO que vous avez téléchargée ne soit pas celle qui inclut les fichiers nécessaires. le support standard conçu pour ProDans ce cas, il est préférable de vérifier depuis le terminal quelle version exacte vous avez installée (par exemple, avec lsb_release -a) et de consulter la documentation officielle d'Ubuntu Pro pour voir si elle y est répertoriée.

Si vous rencontrez le problème décrit ci-dessus et que vous utilisez une édition incompatible, la solution est, littéralement, Installez ou mettez à niveau vers une version LTS prise en charge.Une fois que vous aurez installé Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS ou la version LTS actuelle acceptée par Pro, le message d'incompatibilité disparaîtra et vous pourrez procéder à la procédure d'enregistrement normale.

Sur de nombreux forums, on voit des personnes qui ont créé leur compte Ubuntu One, lu toutes les informations en anglais, les ont traduites, mais cela reste flou. Comment obtenir le fameux code Ubuntu ProGénéralement, le problème vient précisément de là : soit la version n’est pas une version LTS, soit l’assistant approprié n’a pas été utilisé pour lier le système au compte.

Comment créer un compte Ubuntu One et obtenir votre code Ubuntu Pro

Pour activer Ubuntu Pro, la première chose dont vous avez besoin est un compte sur Ubuntu OneIl s'agit du système d'identité unifié de Canonical. Vous utilisez ce compte pour vous authentifier sur le site web d'Ubuntu et les services associés (Ubuntu Pro, Livepatch, etc.).

Si vous n'en avez pas déjà un, l'assistant de configuration d'Ubuntu Pro vous redirigera vers votre navigateur pour en créer un. La procédure est simple : Courriel, mot de passe et confirmationUne fois l'opération terminée, vous pouvez vous connecter à la page Ubuntu Pro, où vous verrez le panneau de vos abonnements et de vos machines enregistrées.

Dans le nouveau flux d'installation d'Ubuntu 26.04 LTS, lorsque vous choisissez « Activer Ubuntu Pro » dans l'outil de bienvenue, le système affiche un « attacher » ou code de liaisonCe code est copié et collé sur le site web correspondant (ubuntu.com/pro/attach) une fois que vous vous êtes connecté avec votre compte Ubuntu One.

L'assistant inclut un lien direct vers cette URL, vous évitant ainsi de la saisir manuellement dans votre navigateur. Après avoir collé le code, le site web reconnaît votre ordinateur et… Associé automatiquement à votre abonnement Ubuntu ProÀ partir de là, le système de bureau se charge de finaliser l'inscription et d'activer les services disponibles.

Dans certains environnements d'entreprise, au lieu d'utiliser du code généré par machine, ils travaillent avec jetons d'organisation Fourni par l'administrateur ou le gestionnaire de compte. Dans ce cas, l'assistant propose un champ permettant de saisir manuellement le jeton, afin que la machine soit associée au compte de l'entreprise et non à un compte personnel.

Gestion d'Ubuntu Pro depuis le Centre de sécurité du bureau

Une fois que vous aurez lié le système à votre compte Ubuntu One et à votre abonnement Pro, l'endroit où vous gérerez presque tout est… Centre de sécurité UbuntuCe panneau vous permet de voir en un coup d'œil quels services sont activés, lesquels sont disponibles et quel est leur statut précis.

Dans la section correspondant à Ubuntu Pro, vous trouverez des options pour contrôler le Maintenance de sécurité étendue (ESM), tant pour la partie infrastructure du système que pour le applicationsC’est à ce stade que le support à long terme est activé pour les plus de 2300 paquets du dépôt principal, et que l’expansion vers cet horizon de 25 000 paquets couverts est débloquée.

Le Centre de sécurité regroupe également la configuration du correctifs de noyau en temps réelCela vous permet d'activer ou de désactiver Livepatch selon vos besoins. Son activation permet au système de télécharger et d'appliquer les correctifs de sécurité du noyau sans nécessiter de redémarrage immédiat, réduisant ainsi les temps d'arrêt et évitant les interruptions intempestives.

De plus, le panneau intègre la configuration d'autres composants liés à la conformité et à l'audit, tels que les outils pour CIS (Centre pour la sécurité Internet)Les options FIPS et mises à jour FIPS, ainsi que les services supplémentaires d'analyse et de renforcement du système, sont tous présentés dans une interface plus épurée que l'ancienne fenêtre « Logiciels et mises à jour ».

En termes d'expérience utilisateur, Canonical a essayé de rendre l'interface moins encombrée et plus conviviale. plus d'espace pour expliquer chaque optionafin que ce soit moins intimidant pour les nouveaux utilisateurs. Malgré cela, il est vrai que certains utilisateurs regrettent que le processus ne soit pas mieux guidé et accompagné d'explications supplémentaires sur ce qu'est Ubuntu One et sur les droits conférés par la version Pro.

Activer Ubuntu Pro depuis la ligne de commande

Au-delà de l'interface graphique, Canonical conserve la possibilité de activer Ubuntu Pro à l'aide des commandesC'est particulièrement utile sur les serveurs, les environnements sans poste de travail ou les automatisations par script. De fait, pendant un certain temps, c'était la principale méthode pour connecter une machine au service Pro.

Le mécanisme s'articule autour de l'outil d'abonnement d'Ubuntu, qui permet Connectez-vous, associez la machine à un compte et vérifiez l'état des services.Bien que la syntaxe exacte puisse changer au fil du temps, la logique générale reste la même : un jeton ou un code est obtenu, la commande d’enregistrement est exécutée et il faut attendre que les services passent à l’état « activé ».

Une fois le système abonné, il est courant d'utiliser la commande correspondante pour vérifier l'état d'ESM, de Livepatch et des autres services. Dans les environnements cloud, par exemple, la commande suivante est utilisée : statut ua ou des commandes équivalentes pour vérifier que l'autorisation et l'activation ont été effectuées sans erreur.

Cette approche basée sur une console n'est pas aussi conviviale que l'outil de bienvenue ou le centre de sécurité, mais elle reste très appréciée des administrateurs et des utilisateurs avancés. ils préfèrent avoir un contrôle total depuis le terminal ou qui fonctionnent sur des machines sans environnement graphique.

Utilisation d'Ubuntu Pro sur Google Cloud : modification de la licence de disque

Dans le cas de Google Cloud Platform, l'intégration avec Ubuntu Pro ne se limite pas à l'activation d'un service sur la machine ; elle implique également… modifier la licence associée au disque de démarrage Dans ce cas précis, Google établit une série d'étapes et d'autorisations très spécifiques afin de procéder correctement.

La première chose à faire est de vérifier que votre compte ou votre rôle dispose des autorisations suivantes : calculer.disques.mise à jour sur le disque de démarrage. Sans cette autorisation, vous ne pourrez pas convertir votre licence Ubuntu standard en Ubuntu Pro. Google recommande également d'utiliser des réservations pour garantir la disponibilité de la machine virtuelle lorsqu'elle est arrêtée.

La procédure standard consiste à arrêter la machine virtuelle avec la commande `gcloud compute instances stop`, à obtenir la liste des disques associés à cette machine virtuelle avec `gcloud compute instances describe`, et Assurez-vous de travailler sur le bon disqueDans le résultat, vous verrez les champs autoDelete, boot, deviceName et, ce qui nous intéresse ici, la section licenses.

Une fois le nom du disque de démarrage identifié avec la commande `gcloud compute disks list`, exécutez `gcloud compute disks update` avec le paramètre –remplacer-licenceindiquant à la fois les licences Ubuntu Pro précédentes et les nouvelles. Pour chaque version LTS compatible, Google conserve un URI de licence différent, par exemple : ubuntu-pro-1604-lts, ubuntu-pro-1804-lts, ubuntu-pro-2004-lts, ubuntu-pro-2204-lts ou ubuntu-pro-2404-lts.

Après la mise à jour du disque, il est conseillé de vérifier que l'opération a réussi en exécutant la commande `gcloud compute disks describe` sur le même disque et en consultant le champ `licenses`, où elle devrait apparaître. l'URI de la nouvelle licence Ubuntu Pro ainsi que la licence Ubuntu d'origine. Si la chaîne attendue n'apparaît pas, il peut être nécessaire de supprimer puis de mettre à jour les licences à l'aide de la même commande.

Une fois la configuration terminée, redémarrez la machine virtuelle avec la commande `gcloud compute instances start` (en ajoutant le chemin d'accès au fichier de clé de chiffrement si le disque est chiffré). Une fois la machine virtuelle démarrée, vérifiez que l'ESM est autorisé et activé. Pour ce faire, Google recommande d'utiliser `gcloud compute ssh` avec une commande comme `sudo ua status --wait` et de vérifier que les services esm-apps, esm-infra et les autres services concernés sont bien autorisés. « autorisé » ou « autorisé » selon ce qui correspond.

Si vous souhaitez consulter l'historique des modifications de licence, vous pouvez vous rendre à tout moment sur Explorateur de journaux Google Cloud Filtrez les événements d'activité de type compute.disks.update en les limitant au projet et aux ressources de type gce_disk. Vous pourrez ainsi voir quand et comment les licences de disque ont été modifiées, ce qui est très utile dans les environnements audités.

En résumé, Google Cloud Ubuntu Pro est géré à la fois depuis la machine virtuelle et depuis l'infrastructure GCP, et il est important de suivre les étapes à la lettre pour garantir que la licence Pro est bien associée à la ressource appropriée.

Compte tenu de tout ce qui précède, on comprend mieux pourquoi Ubuntu Pro soulève autant de questions : il combine des améliorations de sécurité, un support à très long terme, l’intégration au bureau, des outils cloud et une procédure d’inscription qui, bien qu’améliorée, reste complexe. Malgré cela, pour ceux qui souhaitent conserver leur Ubuntu LTS sécurisé et stable pendant des années, cette offre est devenue une option très intéressante, d’autant plus que son utilisation personnelle sur cinq ordinateurs maximum est gratuite et que l’écosystème d’outils Canonical continue de se développer.