Ubuntu Pro permet de prolonger la durée de vie des versions Ubuntu LTS avec des mises à jour de sécurité étendues, des correctifs pour davantage de paquets, Livepatch, Landscape et plusieurs outils de conformité.
Pour un poste personnel, un petit serveur ou une machine que vous ne pouvez pas migrer tout de suite, c’est une option très pratique. Pour un vieux serveur oublié dans un placard numérique, c’est plutôt une béquille temporaire. Utile, certes. Magique, non.
Voici ce qu’Ubuntu Pro apporte réellement, quand l’activer, comment vérifier l’état d’une machine, et surtout quand il vaut mieux prévoir une vraie mise à niveau.
Ubuntu LTS, support standard, ESM : de quoi parle-t-on ?
Ubuntu publie une version LTS tous les deux ans. Ces versions Long Term Support reçoivent 5 ans de maintenance de sécurité standard. Elles conviennent donc mieux aux serveurs, postes de travail stables, environnements de production et machines que l’on ne veut pas réinstaller tous les neuf mois.
Après ces 5 ans, la version LTS sort du support standard. Elle ne disparaît pas soudainement dans une trappe façon vieux jeu DOS, mais elle ne reçoit plus les mêmes mises à jour de sécurité via le canal gratuit standard.
C’est là qu’intervient Ubuntu Pro. Il donne accès à l’ESM, pour Expanded Security Maintenance. En clair : Canonical continue de fournir des correctifs de sécurité sur une période plus longue.
Le cycle ressemble donc à ceci :
- années 1 à 5 : support standard Ubuntu LTS ;
- années 6 à 10 : maintenance étendue avec Ubuntu Pro et ESM ;
- années 11 à 15 : extension possible avec l’add-on Legacy, surtout pour les organisations qui ne peuvent pas migrer rapidement.
Pour la plupart des utilisateurs, il faut surtout retenir ceci : Ubuntu Pro ne remplace pas une stratégie de migration. Il donne du temps. Et parfois, du temps, c’est précisément ce qui manque.
Ubuntu Pro est-il gratuit ?
Oui, dans certains cas.
Canonical propose Ubuntu Pro gratuitement pour un usage personnel jusqu’à 5 machines. Cela peut inclure des postes de travail, des machines virtuelles ou des serveurs personnels. Les membres officiels de la communauté Ubuntu peuvent bénéficier d’une limite plus élevée.
Pour les entreprises, les parcs importants, les besoins de conformité ou le support contractuel, Ubuntu Pro devient une offre commerciale. Le support téléphonique ou par ticket fait partie d’un niveau séparé, généralement nommé Ubuntu Pro + Support.
Donc, pour un admin qui maintient quelques machines personnelles ou un petit serveur, l’offre gratuite est intéressante. Pour une infrastructure client ou une flotte de production, il faut regarder les conditions de licence et le niveau de support attendu.
Ce qu’Ubuntu Pro ajoute vraiment
Ubuntu Pro ne se limite pas à “garder Ubuntu plus longtemps”. Il ajoute plusieurs services autour de la sécurité et de la maintenance.
ESM Infra
esm-infra couvre les paquets du dépôt Main après la fin des 5 ans de maintenance standard. Ce sont les paquets centraux du système Ubuntu : base système, bibliothèques essentielles, composants serveur courants, outils fondamentaux.
C’est la partie la plus proche de l’ancien modèle ESM historique.
ESM Apps
esm-apps couvre les paquets du dépôt Universe. C’est important, car beaucoup de serveurs et postes Ubuntu utilisent des paquets qui ne viennent pas uniquement de Main.
On y trouve de nombreux outils, applications et bibliothèques issus de Debian et de la communauté Ubuntu. Sur un serveur web, un serveur applicatif ou une machine de développement, cette différence peut compter énormément.
Livepatch
Livepatch permet d’appliquer certains correctifs de sécurité du noyau Linux sans redémarrer immédiatement la machine. C’est très utile sur les serveurs qui doivent rester disponibles.
Attention tout de même : Livepatch ne supprime pas le besoin de redémarrer à vie. Il réduit surtout l’urgence de certains redémarrages liés au kernel. Pour une maintenance propre, il faut encore planifier des redémarrages réguliers.
Landscape
Landscape sert à gérer un parc Ubuntu : inventaire, mises à jour, supervision, reporting et administration centralisée. Sur une seule machine personnelle, c’est souvent trop lourd. Sur plusieurs serveurs, cela devient plus intéressant.
Conformité et durcissement
Ubuntu Pro inclut aussi des fonctions liées à la conformité : profils CIS, DISA-STIG, FIPS et autres exigences selon les environnements. Pour un blog personnel, c’est rarement le sujet. Pour une organisation soumise à des contraintes réglementaires, cela peut devenir central.
Quand faut-il activer Ubuntu Pro ?
Ubuntu Pro est utile dans plusieurs cas concrets.
- Vous utilisez une version Ubuntu LTS proche de la fin du support standard.
- Vous maintenez un serveur que vous ne pouvez pas migrer immédiatement.
- Vous utilisez des paquets du dépôt
Universe et vous voulez une meilleure couverture de sécurité.
- Vous avez besoin de Livepatch pour réduire les redémarrages urgents.
- Vous gérez plusieurs machines Ubuntu et vous voulez centraliser une partie de la maintenance.
- Vous préparez une migration, mais vous avez besoin de quelques mois de sécurité supplémentaire.
En revanche, Ubuntu Pro n’est pas une excuse pour garder éternellement une vieille version. Si votre machine tourne encore avec une LTS très ancienne, des dépôts tiers abandonnés, une pile PHP morte et des scripts maison non maintenus, Ubuntu Pro ne transformera pas ça en architecture moderne. Il mettra juste un casque sur un dinosaure.
Vérifier la version Ubuntu installée
Avant d’activer quoi que ce soit, commencez par vérifier votre version Ubuntu :
lsb_release -a
Vous pouvez aussi lire directement le fichier système :
cat /etc/os-release
Sur un serveur, vérifiez également le noyau actif :
uname -a
Ensuite, regardez si le client Ubuntu Pro est déjà installé :
pro --version
Sur les versions récentes d’Ubuntu, le paquet est souvent déjà présent. Sinon, installez-le :
sudo apt update
sudo apt install ubuntu-pro-client
Voir l’état Ubuntu Pro de la machine
Pour afficher l’état actuel de la machine :
pro status
La commande indique si la machine est attachée à un abonnement Ubuntu Pro, et quels services sont activés ou disponibles.
Pour obtenir un état plus orienté sécurité :
pro security-status
Cette commande aide à comprendre quels paquets sont couverts, notamment selon leur dépôt d’origine : Main ou Universe.
Activer Ubuntu Pro sur une machine
Pour activer Ubuntu Pro, il faut un compte Ubuntu One et une souscription Ubuntu Pro. Pour un usage personnel, la souscription gratuite suffit jusqu’à 5 machines.
Vous devez vous identifier avec votre compte Ubuntu One, ensuite vous rendre sur la page Ubuntu Pro, et cliquer sur le bouton Register qui se trouve au milieu de la page.
Cela vous crée une clé API que vous pouvez retrouver sur la page de votre tableau de bord Ubuntu Pro.
Copiez votre clé API et ajoutez-la sur le serveur:
sudo pro attach
La commande affiche ensuite un lien et un code. Ouvrez le lien dans votre navigateur, connectez-vous avec votre compte Ubuntu One, puis validez l’attachement de la machine.
Une fois l’opération terminée, vérifiez l’état :
pro status
Vous devriez voir les services disponibles, activés ou désactivés. Selon la version, Ubuntu peut activer automatiquement esm-apps, esm-infra ou Livepatch.
Activer ou désactiver un service Ubuntu Pro
Après attachement, vous pouvez activer un service précis :
sudo pro enable esm-infra
sudo pro enable esm-apps
Pour Livepatch :
sudo pro enable livepatch
Et pour désactiver un service :
sudo pro disable livepatch
Avant d’activer des services de conformité comme FIPS ou certains profils de durcissement, lisez la documentation et testez sur une machine non critique. Ces fonctions peuvent modifier le comportement du système et des paquets. Sur un serveur de production, on évite le freestyle.
Mettre à jour le système après activation
Une fois Ubuntu Pro attaché, mettez à jour les index et appliquez les mises à jour disponibles :
sudo apt update
sudo apt list --upgradable
sudo apt upgradeLangage du code : PHP (php)
Sur un serveur, je préfère généralement séparer l’inspection et l’application. Cela évite les surprises, surtout si des paquets critiques comme le kernel, OpenSSL, PHP, MariaDB, MySQL ou Nginx sont concernés.
Pour appliquer toutes les mises à jour avec gestion des dépendances :
sudo apt full-upgrade
Puis vérifiez si un redémarrage est nécessaire :
test -f /var/run/reboot-required && cat /var/run/reboot-requiredLangage du code : JavaScript (javascript)
Détacher une machine Ubuntu Pro
Si vous remplacez une machine ou si vous voulez libérer une souscription, vous pouvez détacher le système :
sudo pro detach
Ensuite, vérifiez l’état :
pro status
La machine ne recevra plus les mises à jour réservées à Ubuntu Pro. Sur une LTS encore dans sa période de support standard, ce n’est généralement pas dramatique. Sur une version sortie du support standard, c’est une autre histoire.
Ubuntu Pro ou mise à niveau vers une nouvelle LTS ?
La bonne réponse dépend de votre situation.
Ubuntu Pro est pertinent si vous avez besoin de temps. Par exemple, une application métier dépend d’une vieille version de Python, un serveur héberge plusieurs sites clients, ou une migration demande des tests sérieux.
En revanche, si vous pouvez migrer proprement vers une LTS récente, faites-le. Une version récente apporte un kernel plus moderne, de meilleurs paquets, une compatibilité matérielle plus actuelle et un écosystème logiciel moins poussiéreux.
Sur un serveur web, la vraie question n’est pas seulement “ai-je encore des correctifs de sécurité ?”. Il faut aussi regarder PHP, MySQL ou MariaDB, Nginx ou Apache, OpenSSL, Redis, les dépôts tiers, les certificats, les tâches cron, les sauvegardes et les versions applicatives.
Ubuntu Pro sécurise mieux une base existante. Il ne modernise pas toute votre pile applicative à votre place.
Cas pratique : serveur WordPress ou WooCommerce
Sur un serveur WordPress ou WooCommerce, Ubuntu Pro peut être très utile, mais il ne suffit pas.
Il faut aussi vérifier :
- la version PHP utilisée par les sites ;
- les extensions PHP installées ;
- les versions de MySQL ou MariaDB ;
- les règles Nginx ou Apache ;
- la configuration TLS ;
- les droits fichiers ;
- les sauvegardes ;
- les plugins WordPress obsolètes ;
- les tâches cron ;
- les journaux d’erreur PHP-FPM et serveur web.
Ubuntu Pro peut corriger des CVE sur des paquets système, mais il ne corrigera pas un plugin WordPress abandonné, un thème bricolé ou une boutique WooCommerce qui tourne avec des extensions périmées.
Pour un serveur de production, utilisez Ubuntu Pro comme une couche de sécurité supplémentaire, pas comme un substitut à la maintenance applicative.
Commandes utiles à garder sous la main
Afficher l’état Ubuntu Pro :
pro status
Afficher l’état sécurité :
pro security-status
Attacher la machine :
sudo pro attach
Activer ESM Infra :
sudo pro enable esm-infra
Activer ESM Apps :
sudo pro enable esm-apps
Activer Livepatch :
sudo pro enable livepatch
Détacher la machine :
sudo pro detach
Mettre à jour le système :
sudo apt update
sudo apt upgrade
Checklist avant d’activer Ubuntu Pro sur un serveur
- Vérifier la version Ubuntu avec
lsb_release -a.
- Vérifier si la version est encore dans le support standard.
- Contrôler les dépôts tiers dans
/etc/apt/sources.list et /etc/apt/sources.list.d/.
- Vérifier les paquets bloqués avec
apt-mark showhold.
- Faire une sauvegarde avant les mises à jour importantes.
- Tester les mises à jour sur une machine de staging si possible.
- Planifier un redémarrage si un nouveau kernel est installé.
- Prévoir une migration vers une LTS récente si la version est trop ancienne.
Faut-il activer Ubuntu Pro sur toutes vos machines ?
Sur une machine personnelle en LTS, oui, cela peut valoir le coup. C’est gratuit dans la limite prévue par Canonical, simple à activer, et cela ajoute une couche de sécurité.
Sur un serveur de production, oui aussi, mais avec méthode. Il faut documenter ce qui est activé, surveiller les mises à jour, et ne pas utiliser Ubuntu Pro comme prétexte pour repousser éternellement les migrations.
Sur une machine de test jetable, ce n’est pas forcément nécessaire. Si vous reconstruisez la VM toutes les deux semaines, mieux vaut automatiser votre provisioning que collectionner les abonnements Pro.
FAQ
Ubuntu Pro remplace-t-il les mises à niveau Ubuntu ?
Non. Ubuntu Pro prolonge la maintenance de sécurité, mais il ne remplace pas une migration vers une version LTS récente. Il sert surtout à gagner du temps sans laisser une machine sans correctifs.
Ubuntu Pro est-il vraiment gratuit ?
Oui, pour un usage personnel jusqu’à 5 machines. Les organisations, les flottes plus larges et les besoins de support professionnel relèvent d’offres commerciales.
Quelle est la différence entre esm-infra et esm-apps ?
esm-infra couvre les paquets du dépôt Main après les 5 ans de support standard. esm-apps couvre les paquets du dépôt Universe, qui contient de nombreuses applications et bibliothèques open source.
Ubuntu Pro active-t-il Livepatch automatiquement ?
Selon la version et la configuration, Livepatch peut être proposé ou activé pendant l’attachement. Vous pouvez vérifier avec pro status et l’activer explicitement avec sudo pro enable livepatch.
Ubuntu Pro protège-t-il mes applications WordPress ?
Il protège certains paquets système et composants open source fournis par Ubuntu. Il ne corrige pas vos plugins WordPress, vos thèmes, vos snippets PHP ou vos extensions commerciales. Pour WordPress, la maintenance applicative reste indispensable.
Conclusion
Ubuntu Pro est une bonne option pour prolonger la sécurité d’une version Ubuntu LTS, surtout lorsqu’une migration immédiate n’est pas possible. Son intérêt dépasse le simple support étendu : ESM couvre davantage de paquets, Livepatch réduit certains redémarrages urgents, et Landscape peut aider à gérer plusieurs machines.
Mais gardez la bonne lecture : Ubuntu Pro vous achète du temps. Il ne transforme pas une vieille infrastructure en plateforme moderne. Pour un serveur critique, activez-le si nécessaire, appliquez les correctifs, puis planifiez une migration propre vers une LTS récente.
Besoin d’aide pour optimiser, sécuriser ou maintenir votre site WordPress ?
Je suis développeur WordPress et WooCommerce freelance. J’aide les entreprises, indépendants et éditeurs de sites à améliorer leurs performances, renforcer leur sécurité, corriger les erreurs techniques et développer des fonctionnalités sur mesure.
Audit de performance, nettoyage de plugins, optimisation serveur, sécurisation WordPress, migration, maintenance, développement PHP, WooCommerce ou automatisations : je peux intervenir proprement, sans empiler des extensions inutiles.
Vous avez un site lent, fragile, mal configuré ou envahi par les robots ? Je peux vous aider à remettre les choses au carré.
À lire aussi sur SkyMinds
Sources
