מדריך מלא להתקנה וניהול של שרת אובונטו

אינפורמטק דיגיטל » Recursos » מדריך מלא להתקנה וניהול של שרת אובונטו

הקמת שרת עם Ubuntu Server הפכה לאופציה מועדפת הן עבור פרויקטים אישיים והן עבור סביבות מקצועיות. היא יציבה, מאובטחת, חינמית וגמישה ביותר, מה שהופך אותה למושלמת לאירוח אתרי אינטרנט, יישומים, מסדי נתונים או אפילו תשתיות ענן שלמות מבלי להוציא הון תועפות על רישיונות.

במדריך זה תמצאו את כל מה שאתם צריכים כדי להבין, להתקין, לאבטח ולבצע אופטימיזציה של Ubuntu Server בסביבת VPS, שרת ייעודי או סביבה וירטואלית. נסקור בדיוק מהו Ubuntu Server, יתרונותיו על פני הפצות אחרות , דרישות מערכת, התקנה ראשונית ותצורה, שימוש ב-SSH, חומות אש, גיבויים, התקנת תוכנות מפתח (Apache, NGINX, Docker, VNC וכו'), וכמה טיפים לאופטימיזציה ופתרון בעיות שיחסכו לכם הרבה צרות.

מהו שרת אובונטו ומדוע הוא נמצא בשימוש כה רב בשרתים?

Ubuntu Server היא מהדורה ספציפית לשרת של Ubuntu , המבוססת על ליבת לינוקס ומתוחזקת על ידי Canonical. בניגוד ל-Ubuntu Desktop, היא אינה כוללת סביבה גרפית וכמעט תמיד מנוהלת משורת הפקודה או באמצעות כלי ניהול מרחוק.

היעדר ממשק גרפי פירושו שהוא צורך פחות משאבים ויעיל יותר עבור משימות כגון אירוח אתרים, ניהול מסדי נתונים, מתן שירותי רשת ( DNS , DHCP, דוא"ל, קבצים וכו') או פריסת יישומים בקונטיינרים ובענן.

השם "אובונטו" עצמו מגיע מפילוסופיה אפריקאית שמשמעותה משהו כמו "אני קיים כי אנחנו קיימים ", מה שמתאים בצורה מושלמת לרעיון של קהילה ותוכנה בקוד פתוח. מאז הגרסה הראשונה שלה בשנת 2004, אובונטו צברה תאוצה בהתמדה, והפכה לאחת מהפצות הלינוקס הנפוצות ביותר, ומהדורת השרת שלה היא כיום סטנדרט דה פקטו במרכזי נתונים רבים, עננים ציבוריים ופרויקטים ארגוניים.

אחת מיתרונותיו של שרת אובונטו היא מודל השחרור שלו עם גרסאות LTS (תמיכה ארוכת טווח) , המציעות תמיכה מורחבת ועדכוני אבטחה למשך מספר שנים, ומעניקות שקט נפשי למנהלי מערכת ומפתחים המחפשים יציבות.

יתרונות השימוש בשרת אובונטו

אחת הסיבות העיקריות לבחור ב-Ubuntu Server היא שמדובר בתוכנה חינמית ובקוד פתוח : אינך משלם דמי רישיון או עלויות מנוי כדי להשתמש בה ב-VPS, VDS או שרת ייעודי שלך. זה מפחית את עלויות ה-IT, במיוחד בעת הרחבה למספר שרתים או אשכול מלא.

אובונטו מציעה עדכונים שוטפים וגרסאות LTS (כגון 20.04, 22.04 או 24.04) עם תיקוני אבטחה למשך שנים. זה מאפשר לך לשמור על השרת שלך מוגן מפני פגיעויות ידועות מבלי להעביר את מערכת ההפעלה שלך כל הזמן.

קהילת אובונטו היא עצומה, וזה מתורגם לפורומים פעילים, תיעוד רשמי, הדרכות ומדריכים כמעט לכל דבר שתרצו לעשות: החל מהקמת שרת אינטרנט פשוט ועד לבניית תשתית מורכבת עם קונטיינרים וזמינות גבוהה.

ברמה הטכנית, Ubuntu Server עובד מצוין עם מגוון רחב של חומרה ותוכנה , החל משרתים קטנים של VPS ועד שרתים ייעודיים גדולים, כולל שירותי ענן כמו AWS, Azure ו-Google Cloud. יתר על כן, הוא מאוד מכוון לקונטיינרים ולענן, עם תמיכה מובנית ב-Docker, Kubernetes וכלים דומים.

נקודה חשובה נוספת היא גמישות והתאמה אישית : ניתן להתקין רק את החבילות והשירותים הדרושים (לדוגמה, רק NGINX ו-Docker, או מחסנית LAMP קלאסית עם Apache, MySQL ו-PHP), תוך הימנעות משירותים מיותרים שצורכים משאבים בלבד ומגדילים את משטח ההתקפה.

דרישות חומרה עבור שרת אובונטו ותכנון דיסק

ל-Ubuntu Server 24.04 LTS ולגרסאות דומות יש דרישות חומרה צנועות למדי , מה שהופך אותן למתאים לשימוש במכונות וירטואליות או שרתים בתקציב נמוך. כהנחיה כללית, מומלץ בדרך כלל להשתמש במעבד x86-64 במהירות 1 גיגה-הרץ, בזיכרון RAM בנפח 1 ג'יגה-בייט (2 ג'יגה-בייט עדיף לגמישות רבה יותר) ובנפח אחסון של כ-10 ג'יגה-בייט לשימוש טיפוסי.

בסביבות וירטואליזציה כמו VMware, Proxmox או Hyper-V, הדרישות דומות מאוד , אם כי בפועל תצטרכו להתאים את גודל המעבד, ה-RAM והדיסק בהתאם לעומס בפועל של היישומים, מסדי הנתונים והקונטיינרים שלכם.

במהלך ההתקנה, האשף ישאל אם ברצונך להשתמש בדיסק מלא יחיד או במספר מחיצות . ברוב המקרים, האפשרות המומלצת היא לאפשר לאובונטו להשתמש בדיסק כולו וליצור את המחיצות הדרושות. גם אם תבחר באמצעי אחסון "גדול" יחיד, המתקין ייצור באופן פנימי מחיצות קטנות יותר עבור המערכת , מנהל האתחול ורכיבים קריטיים אחרים.

בהמשך, אם תצטרכו להתאים את השטח, תוכלו להשתמש בפקודות ניהול דיסקים כמו df -h כדי לבדוק את ניצול המחיצות, או בכלים כמו resize2fs (יחד עם ניהול המחיצות המתאים) כדי להרחיב מערכות קבצים במכשירים כמו /dev/sdXY.

הורדה והתקנה בסיסית של שרת אובונטו

כדי להתחיל, הצעד הראשון הוא להוריד את קובץ ה-ISO הרשמי של Ubuntu Server מאתר האינטרנט של Ubuntu (מדור הורדות שרת). במידת האפשר, בחרו בגרסת LTS העדכנית ביותר כדי להבטיח תמיכה ועדכוני אבטחה במשך מספר שנים.

לאחר שקובץ ה-ISO ברשותך, תוכל להרכיב אותו בשרת פיזי (דרך USB או קונסולה מרוחקת של הספק) או בפלטפורמת הווירטואליזציה שלך (לדוגמה, על ידי שיוכו ככונן CD/DVD ב-VMware, KVM וכו'). משם, עליך לאתחל את המכונה ולבצע את הוראות ההתקנה.

במהלך התהליך, תתבקשו לבחור את השפה, אזור הזמן, שם המשתמש הראשוני, הסיסמה, הגדרות הרשת, וחשוב מכך, פריסת הדיסק . תוכלו להשאיר זאת במצב מודרך כדי שהאשף יוכל ליצור את המחיצות הדרושות, או לעשות זאת באופן ידני אם יש לכם דרישות ספציפיות (LVM, RAID וכו').

לאחר השלמת ההתקנה, המערכת תופעל מחדש ויהיה לך שרת Ubuntu מוכן להתחיל בהגדרת התצורה , בדרך כלל נגיש דרך SSH עם חשבון המשתמש שיצרת או, בסביבות ספק מסוימות, עם גישה ישירה כ-root.

סביבת שרת אובונטו: מערכת אקולוגית, קהילה ותיעוד

אחת מיתרונותיה הגדולים ביותר של שרת אובונטו היא שהוא בנוי על תוכנה בקוד פתוח שנבדקה באופן נרחב , עם מאגרים רשמיים מקיפים ואלפי חבילות מוכנות להתקנה באמצעות 'apt install' פשוטה. זה נותן לך מרווח תמרון עצום להתאים אישית את המערכת בהתאם לשימושה המיועד.

הוא מוקף בקהילה פעילה מאוד של מפתחים ומשתמשים שתורמים לתיקונים, שיפורים ותיעוד. תמצאו בו מדריכי ניהול, מדריכי התקנה שלב אחר שלב, סרטוני הדרכה ופורומים ייעודיים לפתרון שאלות ובעיות ספציפיות.

הודות לגמישות זו, תוכלו להקדיש את שרת אובונטו שלכם למגוון רחב של משימות: שרת אינטרנט, שרת מסד נתונים, שרת קבצים , שרת דוא"ל , פלטפורמת מכולות, צומת ענן היברידי, מעבדת בדיקות וכו'. אותה מערכת בסיס מסתגלת להקשרים שונים מאוד ללא כל ג'טוט.

בנוסף, ספקי אירוח וענן מציעים לעתים קרובות תבניות או תמונות של Ubuntu Server המותקנות מראש , כך שתוכלו לפרוס VPS עם Ubuntu מוגדר מראש ולהתמקד ישירות ביישומים שלכם.

אבטחה ועדכונים בשרת אובונטו

כמו בכל הפצת לינוקס מודרנית, אבטחה היא עמוד תווך של Ubuntu Server. קנוניקל משחררת עדכונים תכופים כדי לתקן פגיעויות ובאגים, וגרסאות LTS מקבלות תמיכה מורחבת, מה שמקל על תחזוקת מערכות קריטיות ללא שינויים מתמידים.

כדי לחזק את האבטחה הבסיסית, מומלץ מאוד לעדכן את כל החבילות מיד לאחר הפעלת השרת , באמצעות פקודות כמו `apt update` ולאחר מכן `apt upgrade -y`. זה מבטיח שכל המערכת מעודכנת לפני הכנסתה לתהליך ייצור.

חומת האש הלא מסובכת (UFW) משולבת ומפשטת מאוד את ניהול הכללים. ניתן לרשום פרופילים זמינים עם `ufw app list` , לאפשר תעבורת SSH עם `ufw allow OpenSSH`, ולאחר מכן להפעיל את חומת האש עם `ufw enable`, ולבדוק את הסטטוס שלה עם `ufw status`.

בנוסף לחומת האש, מומלץ להשבית שירותים שאינם בשימוש , להקשיח את הגדרות ה-SSH (לדוגמה, על ידי חסימת גישת root ישירה או אימות סיסמה), ולהשתמש באימות מבוסס מפתח ציבורי במידת האפשר.

גיבוי ושירותים כלולים על גבי שרתים מקצועיים

ספקי שרתים ייעודיים רבים כוללים שטח אחסון גיבוי נוסף (למשל, 500 ג'יגה-בייט) המופרד פיזית מהמחשב הראשי. הרעיון הוא שתוכלו לאחסן שם את הקבצים הקריטיים ביותר שלכם: נתוני מסד נתונים, תצורות, תוכן אינטרנט, קבצי דוא"ל וכו'.

גיבויים סדירים מאפשרים לך לשחזר במהירות את השירות במקרה של כשלי חומרה, טעויות אנוש או התקפות, ואם אתה משתמש באחסון ענן, הצפין אותם באמצעות Cryptomator . עם Ubuntu Server, תוכל להפוך גיבויים אלה לאוטומטיים באמצעות כלים כמו rsync, borg, duplicity, סקריפטים מותאמים אישית או אינטגרציות ספציפיות לספק.

בנוסף לשטח גיבוי, תוכניות שרת רבות מציעות כתובות IPv4 ו-IPv6, הגנה מפני DDoS, רוחב פס מובטח והסכמי רמת שירות (SLA) המבטיחים זמינות חומרה גבוהה. כל זה הופך את Ubuntu Server למרכיב בעל ערך בתשתית מתוחזקת היטב.

מכיוון ש-Ubuntu Server הוא פרויקט חינמי בקוד פתוח, מה שתשלמו בפועל עבורו הוא כוח העיבוד של השרת הפיזי או הווירטואלי : מעבד, זיכרון RAM, דיסקים, רוחב פס רשת וכו'. ההתקנה בדרך כלל אוטומטית מלוח הבקרה של הספק, ללא דמי רישיון נוספים עבור מערכת ההפעלה.

צעדים ראשונים לאחר התקנת שרת אובונטו: משתמשים, SSH ו-sudo

כשאתם יוצרים שרת אובונטו חדש (לדוגמה, אובונטו 20.04 או 22.04), חשוב לבצע הגדרות בסיסיות ראשוניות כדי לשפר את האבטחה וקלות השימוש. בדרך כלל תתחברו דרך SSH באמצעות כתובת ה-IP הציבורית של השרת וחשבון ה-root או חשבון משתמש ראשוני.

לחשבון ה-root יש הרשאות מערכת מלאות , כלומר חוסר תשומת לב יכול לגרום לבעיות חמורות. לכן, מקובל ליצור חשבון משתמש רגיל למשימות יומיומיות ולהשתמש ב-`sudo` רק כאשר אתה זקוק להרשאות מנהל.

ניתן להוסיף משתמש חדש באמצעות פקודה כמו adduser username , להגדיר סיסמה מאובטחת, ואם ברצונך לתת לו יכולות ניהול, לכלול אותו בקבוצת sudo עם הפקודה usermod -aG sudo username.

משם, ניתן לבצע פקודות ניהול על ידי הוספת `sudo` לפני הפקודה , מה שיאפשר לכם להמשיך לעבוד עם חשבון משתמש רגיל אך עם היכולת להעלות הרשאות לפי הצורך. המערכת תבקש מכם מעת לעת את סיסמת המשתמש כדי לאשר את זהותכם.

תצורת גישת SSH ומפתחות ציבוריים

שירות ה-SSH (שרת OpenSSH) מאפשר לך לנהל מרחוק את שרת Ubuntu דרך הרשת. הוא מותקן מראש בשרתים רבים; אם לא, תוכל להוסיף אותו באמצעות `apt install openssh-server` ולהפעיל אותו באמצעות `systemctl start ssh` ו-`systemctl enable ssh`.

אם אתם מתחברים בתחילה באמצעות סיסמה, תוכלו לגשת לשרת באמצעות פקודה כמו `ssh user@server_ip` . עם זאת, נחשב בטוח הרבה יותר להגדיר אימות מבוסס מפתח SSH, שבו המחשב המקומי שלכם מאחסן את המפתח הפרטי והשרת מאחסן רק את המפתח הציבורי.

כדי להגדיר מנגנון זה, ניתן להשתמש בכלים כמו ssh-copy-id , אשר מעתיקים את המפתח הציבורי שלך לקובץ ~/.ssh/authorized_keys של המשתמש בשרת. אם המפתח כבר מוגדר עבור חשבון ה-root, ניתן גם להעתיק את מבנה ~/.ssh למשתמש החדש שלך באמצעות rsync עם ההרשאות והבעלות המתאימות.

בקובץ `/etc/ssh/sshd_config`, מומלץ להשבית את קיצור הדרך של הבסיס (`PermitRootLogin no`), ואם כבר פעלת אימות המפתח, להשבית את אימות הסיסמה (`PasswordAuthentication no`). לאחר שינוי הגדרות אלו, הפעל מחדש את השירות באמצעות `systemctl restart ssh`.

חומת אש עם UFW ובקרת תעבורה

שרת אובונטו כולל את UFW כשכבת ניהול חומת אש פשוטה . הפילוסופיה שלו היא שכברירת מחדל, כל התעבורה הנכנסת חסומה מלבד מה שאתה מתיר במפורש. זה מפחית את הסיכון לחשיפה לא מכוונת של שירות שתצורתו נקבעה בצורה שגויה.

לפני הפעלת UFW, מומלץ לאפשר תעבורת SSH באמצעות `ufw allow OpenSSH` כדי למנוע אובדן גישה מרחוק. לאחר מכן, ניתן להפעיל את חומת האש באמצעות `ufw enable` ולאשר שהיא פעילה ומאפשרת את החיבורים הדרושים באמצעות `ufw status`.

כשאתם מתקינים שירותים חדשים (לדוגמה, HTTP עבור שרת אינטרנט, או פורטים ספציפיים של מסד נתונים), תצטרכו לפתוח את הפורטים המתאימים ב-UFW באמצעות כללים נוספים. זה מתאים היטב לשרתים שבהם אתם רוצים לחשוף רק מספר קטן של שירותים לאינטרנט.

התקנת תוכנה מרכזית: SSH, Docker, NGINX ו-Apache

"המאגר" של שרת אובונטו טיפוסי כולל בדרך כלל שרת SSH, שרת אינטרנט, תמיכה במסד נתונים , ובאופן גובר, כלי קונטיינרים. ההתקנה מתבצעת בעיקר באמצעות apt, תוך שימוש במאגרים הרשמיים של אובונטו.

כדי להבטיח גישה מרחוק, החבילה החיונית היא openssh-server . לאחר ההתקנה וההפעלה, ניתן לנהל את השרת מבלי לגשת ישירות לקונסולה הפיזית או לקונסולת האינטרנט של הספק.

אם אתם עובדים עם קונטיינרים, הדרך הרגילה היא להתקין את Docker באמצעות `apt install docker.io` (או על ידי ביצוע הפעולות לפי מאגר Docker הרשמי עבור גרסאות עדכניות יותר). לאחר מכן תוכלו להפעיל ולהפעיל את השירות באמצעות `systemctl start docker` ו-`systemctl enable docker`, ולהוסיף את המשתמש שלכם לקבוצת `docker` באמצעות `usermod -aG docker $USER` כדי לנהל קונטיינרים מבלי להשתמש ב-root.

עבור הגשת דפי אינטרנט סטטיים או יישומים קלים, מנהלים רבים בוחרים ב- NGINX בשל ביצועיו ופשטותו. הוא מותקן באמצעות `apt install nginx` ומופעל באותו אופן כמו שירותים אחרים באמצעות `systemctl start` ו-`systemctl enable`.

אם אתם מעדיפים את חבילת LAMP הקלאסית, תוכלו להגדיר את Apache כשרת האינטרנט שלכם , יחד עם MySQL או PostgreSQL ושפות כמו PHP או Python. תהליך העבודה האופייני כולל התקנת Apache, בדיקת הסטטוס שלו באמצעות `systemctl status apache2`, פתיחת פורט HTTP בחומת האש באמצעות `ufw allow 'Apache'`, הגדרת קבצי האתר ב- `/etc/apache2/sites-available` והפעלתם באמצעות `a2ensite`, ולאחר מכן הפעלה מחדש של השירות.

הגדרת שרת VNC וסביבה גרפית קלת משקל

למרות ששרת אובונטו מופעל ללא ממשק גרפי, בתרחישים מסוימים ייתכן שיהיה שימושי להתקין סביבה גרפית קלת משקל ולגשת אליה דרך VNC , לדוגמה, עבור משתמשים שמרגישים בנוח יותר עם שולחן עבודה או לניהול כלים חזותיים מסוימים.

אפשרות נפוצה היא להשתמש ב-XFCE כסביבת שולחן עבודה קלת משקל, ולהתקין אותה באמצעות פקודה שמוסיפה גם את הסביבה וגם את הרכיבים הנוספים שלה (xfce4 ו-xfce4-goodies). זה מספק שולחן עבודה פונקציונלי מבלי להגדיל משמעותית את צריכת המשאבים.

לאחר מכן ניתן להתקין שרת VNC כמו TightVNC , להגדיר אותו עם סיסמת גישה באמצעות vncserver, וליצור סקריפט אתחול ב- ~/.vnc/xstartup שטוען את סביבת ה-XFCE שלך כאשר סשן ה-VNC נפתח.

לאחר שסימנתם את הסקריפט כקובץ בר ביצוע והפעלתם את vncserver ברזולוציה הרצויה (לדוגמה, :1 -geometry 1280×800 -depth 24), תוכלו להתחבר מלקוח VNC במחשב המקומי שלכם באמצעות כתובת ה-IP של השרת והפורט המתאים, ובכך לנהל את שולחן העבודה המרוחק של שרת Ubuntu.

אופטימיזציה, סריקת פגיעויות וביצועים

מעבר ל"עבודה" של המערכת, כדאי להקדיש זמן לאופטימיזציה וביקורת של אבטחת שרת אובונטו , במיוחד בסביבות החשופות לאינטרנט או המכילות נתונים רגישים. אחד הכלים הנפוצים ביותר לניתוח אבטחה בלינוקס הוא Lynis.

לאחר התקנת Lynis מהמאגרים המתאימים, ניתן להפעיל אותו כדי לנתח את תצורת המערכת וליצור דוח עם פגיעויות, חולשות או תחומים אפשריים לשיפור (הרשאות, שירותים פעילים, תצורות רשת וכו').

בנוגע לביצועים, ישנם מספר אמצעים שעוזרים רבות: השבתת שירותים שאינם בשימוש , התאמת פרמטרים מסוימים של הליבה (לדוגמה, דרך /etc/sysctl.conf), הגדרה נכונה של השימוש ב-swap, וסקירת פרמטרי רשת כגון תורים, מאגרים או מגבלות חיבור בהתבסס על העומס הצפוי.

התאמות מסוג זה, יחד עם אסטרטגיית ניטור טובה (כלים כמו top, htop, iotop, journalctl או פתרונות מתקדמים יותר), מאפשרים לשרת אובונטו להישאר יציב, מאובטח ועם ביצועים העונים על צרכי היישומים שלכם.

פקודות שימושיות ופתרון בעיות נפוצות

בפעילות היומיומית, נפוץ מאוד לאבחן בעיות שטח, שירותים שלא מופעלים או כשלים ברשת . לשרת אובונטו יש סט טוב של פקודות המסייעות במשימות אלו מבלי שיהיה צורך להתקין שום דבר יוצא דופן.

כדי לבדוק את שטח הדיסק הזמין, תשתמשו לעתים קרובות ב -`df -h` , בעוד שכדי לגלות אילו ספריות תופסות את רוב המקום בנתיב נתון, תוכלו להשתמש ב-`du -sh * | sort -h`. זה עוזר לכם לאתר במהירות יומני רישום שהופעלו או תיקיות ענקיות שעליכם לנקות או להעביר.

אם שירות נכשל בהפעלה או מתנהג בצורה מוזרה, בנוסף ל-`systemctl status service_name`, לעתים קרובות מאוד שימושי להשתמש ב -`journalctl -u service_name` כדי לצפות בהודעות היומן המשויכות ולהבין מה נכשל.

עבור רשתות, פקודות ה- ping וה-traceroute (או tracepath בחלק מההתקנות) משמשות לבדיקת קישוריות ונתיבים למארחים אחרים, כגון google.com או שרתים פנימיים. ואם אתם חושדים שחומת האש חוסמת תעבורה לגיטימית, תוכלו תמיד לבדוק את הכללים הנוכחיים עם סטטוס ufw.

לאחר עדכוני ליבה או שינויים במנהל האתחול, ייתכן שתצטרכו ליצור מחדש את תצורת GRUB באמצעות `update-grub` , במיוחד אם הוספתם או שיניתם דיסקים ומחיצות. זה מבטיח שהמערכת תמשיך לאתחל כראוי מגרסת הליבה הצפויה.

ברור ש- Ubuntu Server היא פלטפורמה שלמה, חזקה וגמישה מאוד להקמת כל דבר, החל משירותים ביתיים קטנים ועד לתשתיות ארגוניות מורכבות; השילוב של יציבות, אבטחה, קהילה, קלות שימוש ואפס עלויות רישוי הופך אותה לבחירה מוצקה מאוד לכל מי שרוצה להקים שרת לינוקס מודרני מבלי לסבך דברים יתר על המידה.