Komplet guide til opsætning og administration af en Ubuntu-server

Informatic Digital » Recursos » Komplet guide til opsætning og administration af en Ubuntu-server

Opsætning af en server med Ubuntu Server er blevet en favoritmulighed til både personlige projekter og professionelle miljøer. Det er stabilt, sikkert, gratis og meget fleksibelt, hvilket gør det perfekt til hosting af websteder, applikationer, databaser eller endda hele cloud-infrastrukturer uden at bruge en formue på licenser.

I denne guide finder du alt, hvad du behøver for at forstå, installere, sikre og optimere Ubuntu Server på en VPS, dedikeret server eller et virtualiseret miljø. Vi dækker præcis, hvad Ubuntu Server er, dens fordele i forhold til andre distributioner , systemkrav, indledende installation og konfiguration, SSH-brug, firewalls, sikkerhedskopier, installation af vigtig software (Apache, NGINX, Docker, VNC osv.) og nogle optimerings- og fejlfindingstips, der vil spare dig for en masse besvær.

Hvad er Ubuntu Server, og hvorfor bruges det så meget på servere?

Ubuntu Server er en serverspecifik udgave af Ubuntu , baseret på Linux-kernen og vedligeholdt af Canonical. I modsætning til Ubuntu Desktop inkluderer den ikke et grafisk miljø og administreres næsten altid fra kommandolinjen eller ved hjælp af fjernadministrationsværktøjer.

Denne mangel på en grafisk brugerflade betyder, at den bruger færre ressourcer og er mere effektiv til opgaver som hosting af websteder, administration af databaser, levering af netværkstjenester ( DNS , DHCP, e-mail, filer osv.) eller implementering af applikationer i containere og i skyen.

Selve navnet "Ubuntu" stammer fra en afrikansk filosofi, der betyder noget i retning af "Jeg er, fordi vi er ", hvilket stemmer perfekt overens med ideen om fællesskab og open source-software. Siden sin første version i 2004 har Ubuntu støt vundet frem og er blevet en af ​​de mest anvendte Linux-distributioner, og dens serverudgave er nu en de facto standard i mange datacentre, offentlige clouds og virksomhedsprojekter.

En af styrkerne ved Ubuntu Server er dens udgivelsesmodel med LTS-versioner (Long Term Support) , som tilbyder udvidet support og sikkerhedsopdateringer i flere år, hvilket giver ro i sindet til systemadministratorer og udviklere, der søger stabilitet.

Fordele ved at bruge en Ubuntu-server

En af de største grunde til at vælge Ubuntu Server er, at det er gratis og open source-software : du betaler ingen licensgebyrer eller abonnementsomkostninger for at bruge det på din VPS, VDS eller dedikerede server. Dette reducerer IT-omkostninger, især ved skalering til flere servere eller en fuld klynge.

Ubuntu tilbyder regelmæssige opdateringer og LTS-versioner (såsom 20.04, 22.04 eller 24.04) med sikkerhedsrettelser i årevis. Dette giver dig mulighed for at holde din server beskyttet mod kendte sårbarheder uden konstant at skulle migrere dit operativsystem.

Ubuntu-fællesskabet er enormt, og det omsættes til aktive fora, officiel dokumentation, vejledninger og guider til stort set alt, hvad du vil gøre: fra opsætning af en simpel webserver til opbygning af en kompleks infrastruktur med containere og høj tilgængelighed.

På et teknisk niveau fungerer Ubuntu Server rigtig godt med en bred vifte af hardware og software , fra små VPS'er til store dedikerede servere, herunder cloud-tjenester som AWS, Azure og Google Cloud. Derudover er den meget container- og cloud-orienteret med native understøttelse af Docker, Kubernetes og lignende værktøjer.

Et andet vigtigt punkt er fleksibilitet og tilpasning : du kan kun installere de pakker og tjenester, du har brug for (for eksempel kun NGINX og Docker, eller en klassisk LAMP-stak med Apache, MySQL og PHP), hvilket undgår unødvendige tjenester, der kun forbruger ressourcer og øger angrebsfladen.

Hardwarekrav til Ubuntu Server og diskplanlægning

Ubuntu Server 24.04 LTS og lignende versioner har forholdsvis beskedne hardwarekrav , hvilket gør dem velegnede til brug på virtuelle maskiner eller budgetservere. Som en generel retningslinje anbefales en 1 GHz x86-64 CPU, 1 GB RAM (2 GB er bedre for mere fleksibilitet) og omkring 10 GB lagerplads generelt til typisk brug.

I virtualiseringsmiljøer som VMware, Proxmox eller Hyper-V er kravene meget ens , selvom du i praksis skal tilpasse størrelsen på CPU, RAM og disk i henhold til den faktiske belastning af dine applikationer, databaser og containere.

Under installationen vil guiden spørge, om du vil bruge en enkelt fuld disk eller flere partitioner . I de fleste tilfælde er den anbefalede mulighed at lade Ubuntu bruge hele disken og oprette de nødvendige partitioner. Selv hvis du vælger en enkelt "stor" diskenhed, vil installationsprogrammet internt oprette mindre partitioner til systemet , bootloaderen og andre kritiske komponenter.

Senere, hvis du har brug for at justere pladsen, kan du bruge diskhåndteringskommandoer som df -h til at kontrollere partitionsforbruget eller værktøjer som resize2fs (sammen med den tilsvarende partitionshåndtering) til at udvide filsystemer på enheder som /dev/sdXY.

Download og grundlæggende installation af Ubuntu Server

For at starte er det første skridt at downloade den officielle Ubuntu Server ISO fra Ubuntus hjemmeside (sektionen om serverdownloads). Vælg, når det er muligt, den nyeste LTS-version for at sikre flere års support og sikkerhedsopdateringer.

Når du har ISO-filen, kan du montere den på en fysisk server (via USB eller udbyderens fjernkonsol) eller på din virtualiseringsplatform (f.eks. ved at tilknytte den som et cd/dvd-drev i VMware, KVM osv.). Derfra starter du maskinen op og følger installationsprogrammet.

Under processen vil du blive bedt om at vælge dit sprog, tidszone, initialt brugernavn, adgangskode, netværksindstillinger og, meget vigtigt, disklayout . Du kan lade det være i guidet tilstand, så guiden kan oprette de nødvendige partitioner, eller du kan gøre det manuelt, hvis du har specifikke krav (LVM, RAID osv.).

Når installationen er færdig, genstarter systemet, og du vil have en Ubuntu-server klar til at begynde konfigurationen . Den er normalt tilgængelig via SSH med den brugerkonto, du oprettede, eller i nogle udbydermiljøer med direkte adgang som root.

Ubuntu Server-miljø: Økosystem, fællesskab og dokumentation

En af Ubuntu Servers største styrker er, at den er bygget på bredt testet open source-software med omfattende officielle repositories og tusindvis af pakker, der er klar til installation med en simpel "apt install". Dette giver dig enormt spillerum til at tilpasse systemet i henhold til dets tilsigtede brug.

Det er omgivet af et meget aktivt fællesskab af udviklere og brugere , der bidrager med programrettelser, forbedringer og dokumentation. Du finder administrationsmanualer, trinvise installationsvejledninger, videovejledninger og specialiserede fora til at løse specifikke spørgsmål og problemer.

Takket være denne fleksibilitet kan du dedikere din Ubuntu-server til en lang række opgaver: webserver, databaseserver, filserver , e- mailserver , containerplatform, hybrid cloud-node, testlaboratorium osv. Det samme basissystem tilpasser sig meget forskellige kontekster uden jonglering.

Derudover tilbyder hosting- og cloududbydere ofte forudinstallerede Ubuntu Server-skabeloner eller -billeder , så du kan implementere en VPS med Ubuntu forudkonfigureret og fokusere direkte på dine applikationer.

Sikkerhed og opdateringer på en Ubuntu-server

Som med enhver moderne Linux-distribution er sikkerhed en grundlæggende søjle i Ubuntu Server. Canonical udgiver hyppige opdateringer for at rette sårbarheder og fejl, og LTS-versioner modtager udvidet support, hvilket gør det nemmere at vedligeholde kritiske systemer uden konstante ændringer.

For at styrke den grundlæggende sikkerhed anbefales det kraftigt at opdatere alle pakker umiddelbart efter serveren er startet , ved hjælp af kommandoer som `apt update` efterfulgt af `apt upgrade -y`. Dette sikrer, at hele systemet er opdateret, før det sættes i produktion.

Den ukomplicerede firewall (UFW) er integreret og forenkler regelhåndteringen betydeligt. Du kan liste tilgængelige profiler med `ufw app list` , tillade SSH-trafik med `ufw allow OpenSSH` og derefter aktivere firewallen med `ufw enable` og kontrollere dens status med `ufw status`.

Ud over firewallen er det en god idé at deaktivere ubrugte tjenester , forbedre dine SSH-indstillinger (f.eks. ved at blokere direkte root-adgang eller adgangskodegodkendelse) og bruge offentlig nøglebaseret godkendelse, når det er muligt.

Backup og tjenester inkluderet på professionelle servere

Mange udbydere af dedikerede servere inkluderer ekstra backup-lagerplads (f.eks. 500 GB), der er fysisk adskilt fra hovedmaskinen. Ideen er, at du kan gemme dine mest kritiske filer der: databasedata, konfigurationer, webindhold, e-mailfiler osv.

Regelmæssige sikkerhedskopier giver dig mulighed for hurtigt at gendanne tjenesten i tilfælde af hardwarefejl, menneskelige fejl eller angreb, og hvis du bruger cloud-lagring, kan du kryptere dem med Cryptomator . Med Ubuntu Server kan du automatisere disse sikkerhedskopier ved hjælp af værktøjer som rsync, borg, duplicity, brugerdefinerede scripts eller leverandørspecifikke integrationer.

Ud over backupplads tilbyder mange serverabonnementer IPv4- og IPv6-adresser, DDoS-beskyttelse, garanteret båndbredde og serviceniveauaftaler (SLA'er) , der sikrer høj hardwaretilgængelighed. Alt dette gør Ubuntu Server til en værdifuld komponent i en velholdt infrastruktur.

Da Ubuntu Server er et gratis open source-projekt, er det, du rent faktisk betaler for, processorkraften på den fysiske eller virtuelle server : CPU, RAM, diske, netværksbåndbredde osv. Installationen sker normalt automatisk fra udbyderens kontrolpanel uden yderligere licensgebyrer for operativsystemet.

Første trin efter installation af Ubuntu Server: brugere, SSH og sudo

Når du opretter en ny Ubuntu-server (f.eks. Ubuntu 20.04 eller 22.04), er det afgørende at udføre en indledende grundlæggende konfiguration for at forbedre sikkerheden og brugervenligheden. Du opretter typisk forbindelse via SSH ved hjælp af serverens offentlige IP-adresse og enten root-kontoen eller en initial brugerkonto.

Rodkontoen har fulde systemrettigheder , hvilket betyder, at manglende opmærksomhed kan forårsage alvorlige problemer. Derfor er det almindelig praksis at oprette en almindelig brugerkonto til hverdagsopgaver og kun bruge `sudo`, når du har brug for administratorrettigheder.

Du kan tilføje en ny bruger med en kommando som `adduser username` , indstille en sikker adgangskode, og hvis du vil give den administrative funktioner, kan du inkludere den i sudo-gruppen med `usermod -aG`.

Derfra kan du udføre administrative kommandoer ved at skrive `sudo` foran kommandoen , hvilket giver dig mulighed for at fortsætte med at arbejde med en normal brugerkonto, men med mulighed for at forhøje rettigheder efter behov. Systemet vil med jævne mellemrum bede dig om brugerens adgangskode for at bekræfte din identitet.

SSH-adgangskonfiguration og offentlige nøgler

SSH-tjenesten (OpenSSH Server) giver dig mulighed for at fjernstyre Ubuntu Server over netværket. Den er forudinstalleret på mange servere; hvis ikke, kan du tilføje den med `apt install openssh-server` og aktivere den med `systemctl start ssh` og `systemctl enable ssh`.

Hvis du først logger ind med en adgangskode, kan du få adgang til serveren med en kommando som `ssh user@server_ip` . Det anses dog for at være meget mere sikkert at konfigurere SSH-nøglebaseret godkendelse, hvor din lokale maskine gemmer den private nøgle, og serveren kun gemmer den offentlige nøgle.

For at konfigurere denne mekanisme kan du bruge værktøjer som ssh-copy-id , som kopierer din offentlige nøgle til brugerens ~/.ssh/authorized_keys-fil på serveren. Hvis nøglen allerede er konfigureret til root-kontoen, kan du også kopiere ~/.ssh-strukturen til din nye bruger ved hjælp af rsync med de relevante tilladelser og ejerskab.

I filen `/etc/ssh/sshd_config` anbefales det at deaktivere root-genvejen (`PermitRootLogin no`), og hvis du allerede har nøglegodkendelse i gang, deaktiver adgangskodegodkendelse (`PasswordAuthentication no`). Når du har ændret disse indstillinger, skal du genstarte tjenesten med `systemctl restart ssh`.

Firewall med UFW og trafikkontrol

Ubuntu Server inkluderer UFW som et simpelt firewall-administrationslag . Dens filosofi er, at al indgående trafik som standard blokeres, undtagen det, du eksplicit tillader. Dette reducerer risikoen for, at en forkert konfigureret tjeneste utilsigtet eksponeres.

Før du aktiverer UFW, anbefales det at tillade SSH-trafik med `ufw allow OpenSSH` for at undgå at miste fjernadgang. Bagefter kan du aktivere firewallen med `ufw enable` og bekræfte, at den er aktiv og tillader de nødvendige forbindelser ved hjælp af `ufw status`.

Når du installerer nye tjenester (f.eks. HTTP til en webserver eller specifikke databaseporte), skal du åbne de tilsvarende porte i UFW ved hjælp af yderligere regler. Dette er velegnet til servere, hvor du kun vil eksponere et par tjenester til internettet.

Installation af nøglesoftware: SSH, Docker, NGINX og Apache

"Arsenalet" på en typisk Ubuntu-server inkluderer normalt en SSH-server, en webserver, databasesupport og i stigende grad containerværktøjer. Installation udføres primært med apt ved hjælp af de officielle Ubuntu-repositorier.

For at sikre fjernadgang er den vigtigste pakke openssh-server . Når den er installeret og aktiveret, kan du administrere serveren uden direkte adgang til den fysiske konsol eller udbyderens webkonsol.

Hvis du arbejder med containere, er den sædvanlige måde at installere Docker med `apt install docker.io` (eller ved at følge det officielle Docker-repository for nyere versioner). Derefter kan du starte og aktivere tjenesten med `systemctl start docker` og `systemctl enable docker`, og tilføje din bruger til `docker`-gruppen med `usermod -aG docker $USER` for at administrere containere uden at bruge root.

Til servering af statiske websider eller lette applikationer vælger mange administratorer NGINX på grund af dets ydeevne og enkelhed. Det installeres med `apt install nginx` og aktiveres på samme måde som andre tjenester med `systemctl start` og `systemctl enable`.

Hvis du foretrækker den klassiske LAMP-stak, kan du konfigurere Apache som din webserver sammen med MySQL eller PostgreSQL og sprog som PHP eller Python. Den typiske arbejdsgang inkluderer installation af Apache, kontrol af dens status med `systemctl status apache2`, åbning af HTTP-porten i firewallen med `ufw allow 'Apache'`, konfiguration af sitefilerne i `/etc/apache2/sites-available` og aktivering af dem med `a2ensite`, og derefter genstart af tjenesten.

Opsætning af en VNC-server og et let grafisk miljø

Selvom Ubuntu Server startes uden en grafisk brugerflade, kan det i nogle scenarier være nyttigt at installere et let grafisk miljø og tilgå det via VNC , for eksempel for brugere, der er mere komfortable med et skrivebord eller til at administrere bestemte visuelle værktøjer.

En almindelig mulighed er at bruge XFCE som et letvægts skrivebordsmiljø og installere det med en kommando, der tilføjer både miljøet og dets ekstra komponenter (xfce4 og xfce4-goodies). Dette giver et funktionelt skrivebord uden at øge ressourceforbruget væsentligt.

Derefter kan du installere en VNC-server som TightVNC , konfigurere den med en adgangskode ved hjælp af vncserver og oprette et opstartsscript i ~/.vnc/xstartup, der indlæser dit XFCE-miljø, når VNC-sessionen åbnes.

Når du har markeret scriptet som eksekverbart og startet vncserver med den ønskede opløsning (for eksempel :1 -geometry 1280×800 -depth 24), vil du kunne oprette forbindelse fra en VNC-klient på din lokale maskine ved hjælp af serverens IP-adresse og den tilsvarende port, og dermed administrere Ubuntu Server-fjernskrivebordet.

Optimering, sårbarhedsscanning og ydeevne

Udover blot at få systemet til at "fungere", er det værd at dedikere noget tid til at optimere og revidere sikkerheden på Ubuntu Server , især i miljøer, der er udsat for internettet eller indeholder følsomme data. Et af de mest anvendte værktøjer til sikkerhedsanalyse i Linux er Lynis.

Når du har installeret Lynis fra de relevante arkiver, kan du køre det for at analysere systemkonfigurationen og generere en rapport med mulige sårbarheder, svagheder eller områder til forbedring (tilladelser, aktive tjenester, netværkskonfigurationer osv.).

Med hensyn til ydeevne er der flere tiltag, der hjælper meget: deaktivering af ubrugte tjenester , justering af visse kerneparametre (for eksempel via /etc/sysctl.conf), korrekt konfiguration af swap-brug og gennemgang af netværksparametre såsom køer, buffere eller forbindelsesgrænser baseret på forventet belastning.

Disse typer justeringer, sammen med en god overvågningsstrategi (værktøjer som top, htop, iotop, journalctl eller mere avancerede løsninger), gør det muligt for Ubuntu-serveren at forblive stabil, sikker og med en ydeevne, der opfylder dine applikationers behov.

Nyttige kommandoer og fejlfinding af almindelige problemer

I den daglige drift er det meget almindeligt at skulle diagnosticere pladsproblemer, tjenester der ikke starter, eller netværksfejl . Ubuntu Server har et godt sæt kommandoer, der hjælper med disse opgaver uden at skulle installere noget usædvanligt.

For at tjekke tilgængelig diskplads bruger du ofte `df -h` , mens du kan bruge `du -sh * | sort -h` for at finde ud af, hvilke mapper der optager mest plads i en given sti. Dette hjælper dig med hurtigt at finde udløste logfiler eller store mapper, som du bør rydde op i eller flytte.

Hvis en tjeneste ikke starter eller opfører sig mærkeligt, er det udover `systemctl status service_name` ofte meget nyttigt at bruge `journalctl -u service_name` til at se de tilhørende logmeddelelser og forstå, hvad der fejler.

Til netværk bruges kommandoerne ping og traceroute (eller tracepath i nogle installationer) til at kontrollere forbindelse og ruter til andre værter, såsom google.com eller interne servere. Og hvis du har mistanke om, at firewallen blokerer legitim trafik, kan du altid gennemgå de aktuelle regler med ufw-status.

Efter kernelopdateringer eller ændringer i boot manageren skal du muligvis regenerere GRUB-konfigurationen ved hjælp af `update-grub` , især hvis du har tilføjet eller ændret diske og partitioner. Dette sikrer, at systemet fortsætter med at starte korrekt fra den forventede kernelversion.

Det er tydeligt, at Ubuntu Server er en meget komplet, robust og fleksibel platform til opsætning af alt fra små hjemmetjenester til komplekse virksomhedsinfrastrukturer; dens kombination af stabilitet, sikkerhed, fællesskab, brugervenlighed og nul licensomkostninger gør den til et meget solidt valg for alle, der ønsker at opsætte en moderne Linux-server uden at komplicere tingene for meget.