Guia completo para configurar e gerenciar um servidor Ubuntu

Informatec Digital » Recursos » Guia completo para configurar e gerenciar um servidor Ubuntu

montar um servidor com Ubuntu Server Tornou-se uma escolha favorita tanto para projetos pessoais quanto para ambientes profissionais. É estável, seguro, gratuito e altamente flexível, sendo perfeito para hospedar sites, aplicativos, bancos de dados ou até mesmo infraestruturas inteiras em nuvem sem gastar uma fortuna em licenças.

Neste guia você encontrará Tudo o que você precisa para entender, instalar, proteger e otimizar o Ubuntu Server. Em um VPS, servidor dedicado ou ambiente virtualizado. Vamos analisar exatamente o que é o Ubuntu Server. vantagens em relação a outras distribuiçõesRequisitos, instalação e configuração iniciais, uso de SSH, firewall, backup, instalação de softwares essenciais (Apache, NGINX, Docker, VNC, etc.) e algumas dicas de otimização e solução de problemas que evitarão muitas dores de cabeça.

O que é o Ubuntu Server e por que ele é tão utilizado em servidores?

O Ubuntu Server é um Edição do Ubuntu projetada especificamente para funcionar como servidor.Baseado no kernel Linux e mantido pela Canonical, o Ubuntu Desktop não vem com um ambiente gráfico por padrão e é quase sempre gerenciado pela linha de comando ou por meio de ferramentas de administração remota.

Essa ausência de uma interface gráfica significa que consumir menos recursos e ser mais eficiente para tarefas como hospedagem de sites, gerenciamento de bancos de dados, oferta de serviços de rede (DNSDHCP, e-mail, arquivos, etc.) ou implantar aplicativos em contêineres e na nuvem.

O próprio nome “Ubuntu” vem de uma filosofia africana que significa algo semelhante a “Eu sou porque nós somos”Isso se alinha perfeitamente com a ideia de comunidade e software de código aberto. Desde sua primeira versão em 2004, o Ubuntu vem ganhando terreno de forma constante, tornando-se uma das distribuições Linux mais utilizadas, e sua edição para servidores é agora um padrão de fato em muitos data centers, nuvens públicas e projetos corporativos.

Um dos pontos fortes do Ubuntu Server é a sua modelo de lançamento com versões LTS (Suporte de Longo Prazo)que oferecem suporte estendido e atualizações de segurança por vários anos, proporcionando grande tranquilidade aos administradores de sistemas e desenvolvedores que buscam estabilidade.

Vantagens de usar um servidor Ubuntu

Um dos principais motivos para escolher o Ubuntu Server é que ele é software livre e livreVocê não paga licenças ou taxas para usá-lo em seu VPS, VDS ou servidor dedicado. Isso reduz os custos de TI, especialmente ao escalar para vários servidores ou um cluster completo.

Ofertas do Ubuntu Atualizações regulares e versões LTS (como 20.04, 22.04 ou 24.04) com patches de segurança por anos. Isso permite que o servidor permaneça protegido contra vulnerabilidades conhecidas sem a necessidade de migrações constantes do sistema.

A comunidade Ubuntu é enorme, e isso se traduz em Fóruns ativos, documentação oficial, tutoriais e guias. de praticamente tudo o que você quiser fazer: desde configurar um servidor web simples até construir uma infraestrutura complexa com contêineres e alta disponibilidade.

Em termos técnicos, o Ubuntu Server funciona muito bem com um grande variedade de hardware e softwareDesde pequenos servidores VPS até grandes servidores dedicados, incluindo serviços em nuvem como AWS, Azure e Google Cloud. A plataforma também tem um forte foco em contêineres e nuvem, com suporte nativo para Docker, Kubernetes e ferramentas similares.

Outro ponto importante é o flexibilidade e personalizaçãoVocê pode instalar apenas os pacotes e serviços de que precisa (por exemplo, apenas NGINX e Docker, ou uma pilha LAMP clássica com Apache, MySQL e PHP), evitando serviços desnecessários que apenas consomem recursos e aumentam a superfície de ataque.

Requisitos de hardware para o Ubuntu Server e planejamento de disco.

O Ubuntu Server 24.04 LTS e versões similares possuem requisitos de hardware bastante modestosIsso permite que sejam usados ​​em máquinas virtuais ou servidores de baixo custo sem problemas. Como referência, geralmente recomenda-se ter pelo menos uma CPU x86-64 de 1 GHz, 1 GB de RAM (2 GB é melhor para maior capacidade) e cerca de 10 GB de armazenamento para uso típico.

Em ambientes de virtualização como VMware, Proxmox ou Hyper-V, Os requisitos são muito semelhantes.No entanto, na prática, você precisará dimensionar a CPU, a RAM e o disco de acordo com a carga real de seus aplicativos, bancos de dados e contêineres.

Durante a instalação, o assistente perguntará se você deseja usar um único disco completo ou múltiplas partiçõesNa maioria dos casos, a opção recomendada é deixar o Ubuntu usar o disco inteiro e criar as partições necessárias. Mesmo se você escolher um único volume "grande", o instalador irá gerar internamente novas partições. pequenas partições para o sistema, o carregador de inicialização e outros componentes críticos.

Posteriormente, se precisar ajustar o espaço, você pode usar comandos de gerenciamento de disco, como: df -h para verificar o uso da partição, ou ferramentas como redimensionar2fs (acompanhado do gerenciamento de partições correspondente) para estender sistemas de arquivos em dispositivos como /dev/sdXY.

Download e instalação básica do Ubuntu Server

Para começar, a primeira coisa é Baixe a ISO oficial do Ubuntu Server. Faça o download no site do Ubuntu (seção de downloads para servidores). Sempre que possível, escolha a versão LTS mais recente para garantir vários anos de suporte e atualizações de segurança.

Depois de obter o arquivo ISO, você poderá... Instale-o em um servidor físico. (via USB ou console remoto do fornecedor) ou em sua plataforma de virtualização (por exemplo, associando-o como uma unidade de CD/DVD no VMware, KVM, etc.). A partir daí, você inicializa a máquina e segue o instalador.

Durante o processo, você deverá escolher seu idioma, fuso horário, nome de usuário inicial, senha, configurações de rede e, muito importante, distribuição de discoVocê pode deixar o modo guiado ativado para que o assistente crie as partições necessárias, ou fazer isso manualmente se tiver requisitos específicos (LVM, RAID, etc.).

Quando a instalação estiver concluída, o sistema será reiniciado e você terá um Servidor Ubuntu pronto para iniciar a configuração., geralmente acessível via SSH com a conta de usuário que você criou ou, em alguns ambientes de provedores, com acesso direto como root.

Ambiente Ubuntu Server: Ecossistema, Comunidade e Documentação

Um dos grandes pontos fortes do Ubuntu Server é que ele é construído sobre software de código aberto amplamente testadoCom repositórios oficiais abrangentes e milhares de pacotes prontos para instalar com um simples `apt install`, isso oferece uma enorme possibilidade de personalizar o sistema de acordo com a função pretendida.

Ao redor dele há um Comunidade muito ativa de desenvolvedores e usuários. Eles contribuem com correções, melhorias e documentação. Você encontrará manuais de administração, guias de instalação passo a passo, tutoriais em vídeo e fóruns especializados para resolver dúvidas e problemas específicos.

Graças a essa flexibilidade, você pode dedicar seu servidor Ubuntu a uma infinidade de tarefas: servidor web, servidor de banco de dados, servidor de arquivos, e-mailPlataforma de contêineres, nó de nuvem híbrida, laboratório de testes, etc. O mesmo sistema base se adapta a contextos muito diferentes sem complicações.

Além disso, os provedores de hospedagem e nuvem geralmente oferecem Modelos ou imagens pré-instalados do Ubuntu ServerIsso permite que você implante um VPS com o Ubuntu pré-configurado e se concentre diretamente em seus aplicativos.

Segurança e atualizações em um servidor Ubuntu

Assim como em qualquer distribuição Linux moderna, o A segurança é um pilar fundamental. Do Ubuntu Server. A Canonical lança atualizações frequentes para corrigir vulnerabilidades e bugs, e as versões LTS recebem suporte estendido, facilitando a manutenção de sistemas críticos sem alterações constantes.

Para reforçar a segurança básica, é altamente recomendável Atualize todos os pacotes assim que o servidor iniciar.Utilizando comandos como `apt update` seguido de `apt upgrade -y`, você garante que todo o sistema esteja atualizado antes de colocá-lo em produção.

O Uncomplicated Firewall (UFW) é integrado e simplifica bastante o gerenciamento de regras. Você pode listar os perfis disponíveis com lista de aplicativos ufwPara habilitar o tráfego SSH, use `ufw allow OpenSSH` e, em seguida, ative o firewall com `ufw enable`, verificando seu status com `ufw status`.

Além do firewall, é uma boa ideia Desativar serviços que não são utilizados.Reforce a segurança da sua configuração SSH (por exemplo, bloqueando o acesso root direto ou a autenticação por senha) e use autenticação baseada em chave pública sempre que possível.

Backup e serviços incluídos em servidores profissionais

Muitos provedores de servidores dedicados incluem um espaço de armazenamento adicional para backups (por exemplo, 500 GB) que esteja fisicamente separado da máquina principal. A ideia é que você possa armazenar seus arquivos mais importantes ali: dados de banco de dados, configurações, conteúdo da web, arquivos de e-mail, etc.

Fazer backups regulares permite que você Restaurar rapidamente o serviço após falhas hardware, erro humano ou ataques e, se você usar armazenamento em nuvem, criptografe-os com CryptomatorCom o Ubuntu Server, você pode automatizar esses backups com ferramentas como rsync, borg, duplicity, scripts personalizados ou integrações específicas de fornecedores.

Além do espaço de backup, muitos planos de servidor oferecem Endereços IPv4 e IPv6, proteção anti-DDoS, largura de banda garantida e acordos de nível de serviço (SLAs). o que garante alta disponibilidade de hardware. Tudo isso faz do Ubuntu Server mais uma peça de uma infraestrutura bem mantida.

Como o Ubuntu Server é um projeto gratuito e de código aberto, o que você realmente pagará é a potência do servidor físico ou virtualCPU, RAM, discos, tráfego de rede, etc. A instalação geralmente é automática a partir do painel do provedor, sem custo adicional de licença do sistema operacional.

Primeiros passos após instalar o Ubuntu Server: usuários, SSH e sudo

Ao criar um servidor Ubuntu recém-instalado (por exemplo, Ubuntu 20.04 ou 22.04), é crucial realizar um configuração básica inicial Para melhorar a segurança e a facilidade de uso, você normalmente se conectará via SSH usando o endereço IP público do servidor e a conta root ou um usuário inicial.

A conta raiz tem privilégios totais sobre o sistemaIsso significa que um simples descuido pode levar a problemas sérios. Portanto, é prática comum criar uma conta de usuário normal para tarefas cotidianas e usar o comando sudo somente quando forem necessários privilégios de administrador.

Você pode adicionar um novo usuário com um comando como adicionar usuário nome de usuárioDefina uma senha segura para ele e, se desejar que tenha privilégios administrativos, inclua-o no grupo sudo com o comando `usermod -aG sudo nome_de_usuário`.

A partir daí, você pode executar comandos administrativos prefixando-os. sudo para o comandoDessa forma, você continua trabalhando com uma conta de usuário normal, mas com a possibilidade de elevar seus privilégios conforme necessário. Periodicamente, o sistema solicitará sua senha de usuário para confirmar sua identidade.

Configuração de acesso SSH e chaves públicas

O serviço SSH (servidor OpenSSH) é o que permite Gerenciar servidor Ubuntu remotamente pela rede. Em muitos servidores, ele já vem pré-instalado; caso contrário, você pode adicioná-lo com `apt install openssh-server` e habilitá-lo com `systemctl start ssh` e `systemctl enable ssh`.

Se você fizer login inicialmente usando uma senha, poderá fazer login novamente com um comando como este: ssh usuário@server_ipAinda assim, considera-se muito mais seguro configurar a autenticação com base em chaves SSH, onde a sua máquina local armazena a chave privada e apenas a chave pública é armazenada no servidor.

Para configurar esse mecanismo, você pode usar ferramentas como... ssh-cópia-idIsso copia sua chave pública para o arquivo ~/.ssh/authorized_keys do usuário no servidor. Se a chave já estiver configurada para a conta root, você também pode copiar a estrutura ~/.ssh para o seu novo usuário usando o rsync com as permissões e a propriedade apropriadas.

Recomenda-se modificar o arquivo /etc/ssh/sshd_config. desativar atalho root (Não habilite "PermitRootLogin") e, se a autenticação por chave já estiver funcionando, desabilite a autenticação por senha (Não habilite "PasswordAuthentication"). Após alterar essa configuração, reinicie o serviço com `systemctl restart ssh`.

Firewall com UFW e controle de tráfego

O Ubuntu Server inclui o UFW como camada de gerenciamento de firewall simplesSua filosofia é que, por padrão, todo o tráfego de entrada é bloqueado, exceto aquele que você permite explicitamente. Isso reduz o risco de um serviço mal configurado ser exposto involuntariamente.

Antes de ativar o UFW, é recomendável permitir o tráfego SSH com ufw permite OpenSSHPara evitar a perda de acesso remoto, você pode ativar o firewall com o comando `ufw enable` e confirmar se ele está ativo e permitindo as conexões necessárias usando o comando `ufw status`.

Ao instalar novos serviços (por exemplo, HTTP para um servidor web ou portas específicas de banco de dados), você precisará de abra as portas correspondentes Em UFW com regras adicionais. Isso é ideal para servidores onde apenas alguns serviços precisam ser expostos à internet.

Instalação de software essencial: SSH, Docker, NGINX e Apache.

O "arsenal" de um servidor Ubuntu típico geralmente inclui um Servidor SSH, servidor web, suporte a banco de dados e, cada vez mais, ferramentas de contêiner. A instalação é feita principalmente com o apt, usando os repositórios oficiais do Ubuntu.

Para garantir o acesso remoto, o pacote essencial é servidor opensshApós a instalação e ativação, você poderá gerenciar o servidor sem precisar acessar diretamente o console físico ou o console web do provedor.

Se você trabalha com contêineres, a prática comum é instalar Estivador Instale o Docker com `apt install docker.io` (ou siga o repositório oficial do Docker para versões mais recentes). Em seguida, você pode iniciar e habilitar o serviço com `systemctl start docker` e `systemctl enable docker`, e adicionar seu usuário ao grupo Docker com `usermod -aG docker $USER` para gerenciar contêineres sem usar o usuário root.

Para hospedar páginas web estáticas ou aplicativos leves, muitos administradores optam por... NGINX Devido ao seu desempenho e simplicidade, ele é instalado com `apt install nginx` e ativado da mesma forma que outros serviços, com `systemctl start` e `systemctl enable`.

Se preferir a configuração clássica da pilha LAMP, você pode montá-la. Apache como servidor webjuntamente com MySQL ou PostgreSQL e linguagens como PHP ou Python. O fluxo de trabalho típico inclui instalar o Apache, verificar seu status com `systemctl status apache2`, abrir a porta HTTP no firewall com `ufw allow 'Apache'`, configurar os arquivos do site em `/etc/apache2/sites-available` e habilitá-los com `a2ensite`, e então reiniciar o serviço.

Configurando um servidor VNC e um ambiente gráfico leve.

Embora o Ubuntu Server seja executado sem uma interface gráfica, em alguns cenários ela pode ser interessante. Instale um ambiente gráfico leve e acesse-o via VNC.Por exemplo, para usuários que se sentem mais confortáveis ​​com um computador desktop ou para gerenciar determinadas ferramentas visuais.

Uma opção comum é usar o XFCE como um ambiente de desktop leve, instalando-o com um comando que adiciona tanto o ambiente quanto seus componentes adicionais (xfce4 e xfce4-goodies). Isso proporciona um desktop funcional sem aumentar significativamente o consumo de recursos.

Em seguida, você pode instalar um Servidor VNC como o TightVNCConfigure-o com uma senha de acesso usando o vncserver e crie um script de inicialização em ~/.vnc/xstartup que carregue seu ambiente XFCE quando a sessão VNC for aberta.

Depois de marcar o script como executável e iniciar o vncserver com a resolução desejada (por exemplo, :1 -geometry 1280×800 -depth 24), você poderá conectar a partir de um cliente VNC No seu computador local, utilizando o endereço IP do servidor e a porta correspondente, você gerencia a área de trabalho remota do Ubuntu Server.

Otimização, verificação de vulnerabilidades e desempenho.

Além de simplesmente deixar o sistema "funcionando", vale a pena dedicar algum tempo a Otimize e audite a segurança do servidor Ubuntu.especialmente em ambientes expostos à internet ou com dados sensíveis. Uma das ferramentas mais utilizadas para análise de segurança no Linux é o Lynis.

Após instalar o Lynis a partir dos repositórios apropriados, você pode executá-lo para analisar a configuração do sistema e gerar um relatório com possíveis vulnerabilidades, pontos fracos ou aspectos que podem ser melhorados (permissões, serviços ativos, configurações de rede, etc.).

Em relação ao desempenho, existem diversas medidas que ajudam bastante: Desativar serviços não utilizadosAjuste determinados parâmetros do kernel (por exemplo, através do arquivo /etc/sysctl.conf), configure corretamente o uso de swap e revise os parâmetros de rede, como filas, buffers ou limites de conexão, com base na carga esperada.

Esses tipos de ajustes, juntamente com uma boa estratégia de monitoramento (ferramentas como top, htop, iotop, journalctl ou soluções mais avançadas), permitem que o servidor Ubuntu permaneça estável. Estável, seguro e com desempenho à altura. às necessidades das suas aplicações.

Comandos úteis e resolução de problemas comuns

No dia a dia, é muito comum ter que Diagnosticar problemas de espaço, serviços que não iniciam ou falhas de rede.O Ubuntu Server possui um bom conjunto de comandos que auxiliam nessas tarefas sem a necessidade de instalar nada incomum.

Para verificar o espaço disponível em disco, você geralmente usará df -hPara descobrir quais diretórios estão ocupando mais espaço em um determinado caminho, você pode usar `du -sh * | sort -h`. Isso ajuda a localizar rapidamente logs acionados ou pastas grandes que precisam ser limpas ou movidas.

Se um serviço não iniciar ou apresentar comportamento estranho, além de `systemctl status nome_do_serviço`, costuma ser muito útil verificar outros comandos. journalctl -u nome_do_serviço Para visualizar as mensagens de registro associadas e entender o que está falhando.

Em assuntos de redes, os comandos sibilo e traceroute (ou tracepath em algumas instalações) são usados ​​para verificar a conectividade e as rotas para outros hosts, como google.com ou servidores internos. E se você suspeitar que o firewall está bloqueando tráfego legítimo, você sempre pode revisar as regras atuais com o comando ufw status.

Após algumas atualizações do kernel ou alterações no gerenciador de inicialização, pode ser necessário regenerar a configuração do GRUB com atualização-grubIsso é especialmente importante se você adicionou ou modificou discos e partições. Isso garante que o sistema continue a inicializar corretamente a partir da versão do kernel pretendida.

É claro que O Ubuntu Server é uma plataforma muito completa, robusta e flexível. Para configurar desde pequenos serviços domésticos até infraestruturas empresariais complexas, a sua combinação de estabilidade, segurança, comunidade, facilidade de uso e custo zero de licença torna-o uma escolha muito sólida para quem deseja configurar um servidor Linux moderno sem complicações.