Kompletný sprievodca nastavením a správou servera Ubuntu

Informatec Digital » Zdroje » Kompletný sprievodca nastavením a správou servera Ubuntu

Nastavenie servera s Ubuntu Serverom sa stalo obľúbenou voľbou pre osobné projekty aj profesionálne prostredie. Je stabilný, bezpečný, bezplatný a vysoko flexibilný, vďaka čomu je ideálny na hosťovanie webových stránok, aplikácií, databáz alebo dokonca celých cloudových infraštruktúr bez toho, aby ste museli míňať majland na licencie.

V tejto príručke nájdete všetko, čo potrebujete na pochopenie, inštaláciu, zabezpečenie a optimalizáciu Ubuntu Servera na VPS, dedikovanom serveri alebo virtualizovanom prostredí. Presne si vysvetlíme, čo je Ubuntu Server, aké sú jeho výhody oproti iným distribúciám , systémové požiadavky, počiatočná inštalácia a konfigurácia, používanie SSH, firewally, zálohy, inštalácia kľúčového softvéru (Apache, NGINX, Docker, VNC atď.) a niekoľko tipov na optimalizáciu a riešenie problémov, ktoré vám ušetria veľa problémov.

Čo je Ubuntu Server a prečo sa na serveroch tak často používa?

Ubuntu Server je serverová edícia Ubuntu , založená na jadre Linuxu a spravovaná spoločnosťou Canonical. Na rozdiel od Ubuntu Desktop neobsahuje grafické prostredie a takmer vždy sa spravuje z príkazového riadku alebo pomocou nástrojov na vzdialenú správu.

Táto absencia grafického rozhrania znamená, že spotrebuje menej zdrojov a je efektívnejší pri úlohách, ako je hosťovanie webových stránok, správa databáz, poskytovanie sieťových služieb ( DNS , DHCP, e-mail, súbory atď.) alebo nasadzovanie aplikácií v kontajneroch a v cloude.

Samotný názov „Ubuntu“ pochádza z africkej filozofie, ktorá znamená niečo ako „Som , pretože sme“, čo dokonale zodpovedá myšlienke komunity a open-source softvéru. Od svojej prvej verzie v roku 2004 si Ubuntu neustále získava na popularite a stáva sa jednou z najpoužívanejších linuxových distribúcií a jeho serverová edícia je teraz de facto štandardom v mnohých dátových centrách, verejných cloudoch a podnikových projektoch.

Jednou zo silných stránok Ubuntu Servera je jeho model vydávania s verziami LTS (Long Term Support) , ktoré ponúkajú predĺženú podporu a bezpečnostné aktualizácie na niekoľko rokov, čo poskytuje pokoj systémovým administrátorom a vývojárom hľadajúcim stabilitu.

Výhody používania servera Ubuntu

Jedným z najväčších dôvodov, prečo si vybrať Ubuntu Server, je to, že ide o bezplatný softvér s otvoreným zdrojovým kódom : za jeho používanie na vašom VPS, VDS alebo dedikovanom serveri neplatíte žiadne licenčné poplatky ani predplatné. To znižuje náklady na IT, najmä pri škálovaní na viacero serverov alebo celý klaster.

Ubuntu ponúka pravidelné aktualizácie a LTS verzie (ako napríklad 20.04, 22.04 alebo 24.04) s bezpečnostnými záplatami už roky. To vám umožňuje chrániť váš server pred známymi zraniteľnosťami bez neustálej migrácie operačného systému.

Komunita Ubuntu je obrovská, čo sa premieta do aktívnych fór, oficiálnej dokumentácie, tutoriálov a sprievodcov prakticky pre čokoľvek, čo chcete robiť: od nastavenia jednoduchého webového servera až po budovanie komplexnej infraštruktúry s kontajnermi a vysokou dostupnosťou.

Z technickej stránky Ubuntu Server funguje veľmi dobre so širokou škálou hardvéru a softvéru , od malých VPS až po veľké dedikované servery, vrátane cloudových služieb ako AWS, Azure a Google Cloud. Okrem toho je veľmi kontajnerovo a cloudovo orientovaný s natívnou podporou pre Docker, Kubernetes a podobné nástroje.

Ďalším dôležitým bodom je flexibilita a prispôsobenie : môžete nainštalovať iba balíčky a služby, ktoré potrebujete (napríklad iba NGINX a Docker alebo klasický LAMP stack s Apache, MySQL a PHP), čím sa vyhnete zbytočným službám, ktoré iba spotrebúvajú zdroje a zvyšujú plochu pre útok.

Hardvérové ​​požiadavky pre Ubuntu Server a plánovanie diskového priestoru

Ubuntu Server 24.04 LTS a podobné verzie majú pomerne nízke hardvérové ​​požiadavky , vďaka čomu sú vhodné na použitie na virtuálnych počítačoch alebo lacnejších serveroch. Vo všeobecnosti sa pre typické použitie odporúča 1 GHz procesor x86-64, 1 GB RAM (2 GB je lepšie pre väčšiu flexibilitu) a približne 10 GB úložiska.

Vo virtualizačných prostrediach, ako sú VMware, Proxmox alebo Hyper-V, sú požiadavky veľmi podobné , hoci v praxi budete musieť dimenzovať CPU, RAM a disk podľa skutočného zaťaženia vašich aplikácií, databáz a kontajnerov.

Počas inštalácie sa vás sprievodca opýta, či chcete použiť jeden celý disk alebo viacero oddielov . Vo väčšine prípadov sa odporúča nechať Ubuntu použiť celý disk a vytvoriť potrebné oddiely. Aj keď vyberiete jeden „veľký“ zväzok, inštalátor interne vytvorí menšie oddiely pre systém , bootloader a ďalšie kritické komponenty.

Neskôr, ak budete potrebovať upraviť miesto, môžete použiť príkazy správy diskov, ako napríklad df -h , na kontrolu využitia oddielov alebo nástroje ako resize2fs (spolu s príslušnou správou oddielov) na rozšírenie súborových systémov na zariadeniach, ako napríklad /dev/sdXY.

Stiahnutie a základná inštalácia Ubuntu Servera

Najprv si stiahnite oficiálny ISO súbor Ubuntu Servera z webovej stránky Ubuntu (sekcia sťahovania serverov). Vždy, keď je to možné, vyberte si najnovšiu verziu LTS, aby ste si zaistili niekoľkoročnú podporu a bezpečnostné aktualizácie.

Keď máte súbor ISO, môžete ho pripojiť na fyzický server (prostredníctvom USB alebo vzdialenej konzoly poskytovateľa) alebo na virtualizačnú platformu (napríklad jeho priradením ako jednotky CD/DVD vo VMware, KVM atď.). Odtiaľ spustite počítač a postupujte podľa inštalátora.

Počas procesu budete požiadaní o výber jazyka, časového pásma, počiatočného používateľského mena, hesla, sieťových nastavení a, čo je veľmi dôležité, rozloženia disku . Môžete ho nechať v sprievodcovi, aby mohol vytvoriť potrebné oddiely, alebo to môžete urobiť manuálne, ak máte špecifické požiadavky (LVM, RAID atď.).

Po dokončení inštalácie sa systém reštartuje a budete mať Ubuntu Server pripravený na spustenie konfigurácie , zvyčajne prístupný cez SSH s používateľským účtom, ktorý ste vytvorili, alebo v niektorých prostrediach poskytovateľov s priamym prístupom ako root.

Serverové prostredie Ubuntu: Ekosystém, komunita a dokumentácia

Jednou z najväčších silných stránok Ubuntu Servera je, že je postavený na široko testovanom softvéri s otvoreným zdrojovým kódom s komplexnými oficiálnymi repozitármi a tisíckami balíkov pripravených na inštaláciu pomocou jednoduchého príkazu „apt install“. To vám dáva obrovskú voľnosť prispôsobiť systém podľa jeho zamýšľaného použitia.

Je obklopený veľmi aktívnou komunitou vývojárov a používateľov , ktorí prispievajú opravami, vylepšeniami a dokumentáciou. Nájdete tu administrátorské manuály, podrobné inštalačné návody, video tutoriály a špecializované fóra na riešenie konkrétnych otázok a problémov.

Vďaka tejto flexibilite môžete svoj Ubuntu server venovať množstvu úloh: webový server, databázový server, súborový server , e-mailový server , kontajnerovú platformu, hybridný cloudový uzol, testovacie laboratórium atď. Ten istý základný systém sa prispôsobuje veľmi odlišným kontextom bez akéhokoľvek žonglovania.

Poskytovatelia hostingu a cloudu navyše často ponúkajú predinštalované šablóny alebo obrazy Ubuntu Servera , takže môžete nasadiť VPS s predkonfigurovaným Ubuntu a sústrediť sa priamo na svoje aplikácie.

Zabezpečenie a aktualizácie na serveri Ubuntu

Rovnako ako pri každej modernej linuxovej distribúcii, aj tu je bezpečnosť základným pilierom Ubuntu Servera. Canonical vydáva časté aktualizácie na opravu zraniteľností a chýb a verzie LTS dostávajú rozšírenú podporu, čo uľahčuje údržbu kritických systémov bez neustálych zmien.

Pre posilnenie základnej bezpečnosti sa dôrazne odporúča aktualizovať všetky balíky ihneď po spustení servera pomocou príkazov ako `apt update` a následne `apt upgrade -y`. Tým sa zabezpečí, že celý systém je aktuálny pred jeho spustením do produkcie.

Nekomplikovaný firewall (UFW) je integrovaný a výrazne zjednodušuje správu pravidiel. Dostupné profily môžete zobraziť pomocou `ufw app list` , povoliť SSH prevádzku pomocou `ufw allow OpenSSH` a potom firewall aktivovať pomocou `ufw enable`, pričom jeho stav môžete skontrolovať pomocou `ufw status`.

Okrem firewallu je vhodné vypnúť nepoužívané služby , posilniť nastavenia SSH (napríklad blokovaním priameho prístupu root alebo overovania heslom) a vždy, keď je to možné, používať overovanie na základe verejného kľúča.

Zálohovanie a služby zahrnuté na profesionálnych serveroch

Mnoho poskytovateľov dedikovaných serverov poskytuje dodatočný úložný priestor pre zálohy (napr. 500 GB), ktorý je fyzicky oddelený od hlavného počítača. Cieľom je, aby ste si tam mohli uložiť najdôležitejšie súbory: databázové údaje, konfigurácie, webový obsah, e-mailové súbory atď.

Pravidelné zálohy vám umožňujú rýchlo obnoviť službu v prípade zlyhania hardvéru, ľudskej chyby alebo útokov a ak používate cloudové úložisko, šifrovať ich pomocou Cryptomatoru . S Ubuntu Serverom môžete tieto zálohy automatizovať pomocou nástrojov ako rsync, borg, duplicity, vlastné skripty alebo integrácie špecifické pre dodávateľov.

Okrem zálohovacieho priestoru ponúka mnoho serverových plánov adresy IPv4 a IPv6, ochranu pred DDoS útokmi, garantovanú šírku pásma a dohody o úrovni služieb (SLA) , ktoré zabezpečujú vysokú dostupnosť hardvéru. Vďaka tomu všetkému je Ubuntu Server cennou súčasťou dobre udržiavanej infraštruktúry.

Keďže Ubuntu Server je bezplatný projekt s otvoreným zdrojovým kódom, v skutočnosti platíte za výpočtový výkon fyzického alebo virtuálneho servera : CPU, RAM, disky, šírku pásma siete atď. Inštalácia je zvyčajne automatická z ovládacieho panela poskytovateľa bez akýchkoľvek ďalších licenčných poplatkov za operačný systém.

Prvé kroky po inštalácii Ubuntu Servera: používatelia, SSH a sudo

Keď vytvárate nový server Ubuntu (napríklad Ubuntu 20.04 alebo 22.04), je nevyhnutné vykonať počiatočnú základnú konfiguráciu , aby sa zlepšila bezpečnosť a zjednodušilo používanie. Zvyčajne sa pripojíte cez SSH pomocou verejnej IP adresy servera a buď root účtu, alebo počiatočného používateľského účtu.

Účet root má plné systémové privilégiá , čo znamená, že nepozornosť môže spôsobiť vážne problémy. Preto je bežnou praxou vytvoriť si bežný používateľský účet pre každodenné úlohy a príkaz `sudo` používať iba vtedy, keď potrebujete oprávnenia správcu.

Nového používateľa môžete pridať príkazom ako adduser username , nastaviť bezpečné heslo a ak mu chcete dať administrátorské oprávnenia, zahrnúť ho do skupiny sudo pomocou usermod -aG sudo username.

Odtiaľ môžete spúšťať administrátorské príkazy tak, že pred príkaz zadáte reťazec `sudo` , čo vám umožní pokračovať v práci s bežným používateľským účtom, ale s možnosťou zvýšiť oprávnenia podľa potreby. Systém vás bude pravidelne vyzývať na zadanie hesla používateľa na potvrdenie vašej identity.

Konfigurácia prístupu SSH a verejné kľúče

Služba SSH (OpenSSH Server) vám umožňuje vzdialene spravovať Ubuntu Server cez sieť. Je predinštalovaná na mnohých serveroch; ak nie, môžete ju pridať pomocou príkazu `apt install openssh-server` a povoliť ju pomocou príkazov `systemctl start ssh` a `systemctl enable ssh`.

Ak sa pôvodne prihlásite pomocou hesla, môžete k serveru pristupovať príkazom ako `ssh user@server_ip` . Za oveľa bezpečnejšie sa však považuje konfigurácia overovania na základe kľúča SSH, kde váš lokálny počítač ukladá súkromný kľúč a server ukladá iba verejný kľúč.

Na konfiguráciu tohto mechanizmu môžete použiť nástroje ako ssh-copy-id , ktoré skopírujú váš verejný kľúč do súboru ~/.ssh/authorized_keys používateľa na serveri. Ak je kľúč už nakonfigurovaný pre root účet, môžete tiež skopírovať štruktúru ~/.ssh novému používateľovi pomocou rsync s príslušnými oprávneniami a vlastníctvom.

V súbore `/etc/ssh/sshd_config` sa odporúča vypnúť skratku pre root oprávnenia (`PermitRootLogin no`) a ak už máte zapnuté overovanie kľúčom, vypnúť overovanie heslom (`PasswordAuthentication no`). Po zmene týchto nastavení reštartujte službu pomocou `systemctl restart ssh`.

Firewall s UFW a riadením prevádzky

Ubuntu Server obsahuje UFW ako jednoduchú vrstvu správy firewallu . Jeho filozofiou je, že štandardne je všetka prichádzajúca prevádzka blokovaná okrem tej, ktorú výslovne povolíte. To znižuje riziko neúmyselného odhalenia nesprávne nakonfigurovanej služby.

Pred aktiváciou UFW je vhodné povoliť SSH prevádzku pomocou `ufw allow OpenSSH`, aby ste predišli strate vzdialeného prístupu. Následne môžete povoliť firewall pomocou `ufw enable` a potvrdiť, že je aktívny a povoľuje potrebné pripojenia pomocou `ufw status`.

Pri inštalácii nových služieb (napríklad HTTP pre webový server alebo špecifické porty databázy) budete musieť otvoriť príslušné porty v UFW pomocou ďalších pravidiel. Toto je vhodné pre servery, kde chcete sprístupniť internetu iba niekoľko služieb.

Inštalácia kľúčového softvéru: SSH, Docker, NGINX a Apache

„Arzenál“ typického Ubuntu servera zvyčajne zahŕňa SSH server, webový server, podporu databáz a čoraz častejšie aj kontajnerové nástroje. Inštalácia sa vykonáva primárne pomocou apt s použitím oficiálnych repozitárov Ubuntu.

Pre zabezpečenie vzdialeného prístupu je základným balíkom openssh-server . Po nainštalovaní a aktivácii môžete spravovať server bez priameho prístupu k fyzickej konzole alebo webovej konzole poskytovateľa.

Ak pracujete s kontajnermi, obvyklým spôsobom je nainštalovať Docker pomocou príkazu `apt install docker.io` (alebo podľa oficiálneho repozitára Docker pre novšie verzie). Potom môžete spustiť a povoliť službu pomocou príkazov `systemctl start docker` a `systemctl enable docker` a pridať svojho používateľa do skupiny `docker` pomocou `usermod -aG docker $USER`, aby ste mohli spravovať kontajnery bez použitia roota.

Na poskytovanie statických webových stránok alebo ľahkých aplikácií si mnoho administrátorov vyberá NGINX pre jeho výkon a jednoduchosť. Inštaluje sa pomocou `apt install nginx` a povoľuje sa rovnakým spôsobom ako ostatné služby pomocou `systemctl start` a `systemctl enable`.

Ak uprednostňujete klasický LAMP stack, môžete si ako webový server nastaviť Apache spolu s MySQL alebo PostgreSQL a jazykmi ako PHP alebo Python. Typický pracovný postup zahŕňa inštaláciu Apache, kontrolu jeho stavu pomocou `systemctl status apache2`, otvorenie HTTP portu vo firewalle pomocou `ufw allow 'Apache'`, konfiguráciu súborov lokality v `/etc/apache2/sites-available` a ich povolenie pomocou `a2ensite` a následné reštartovanie služby.

Nastavenie VNC servera a odľahčeného grafického prostredia

Hoci sa Ubuntu Server spúšťa bez grafického rozhrania, v niektorých scenároch môže byť užitočné nainštalovať ľahké grafické prostredie a pristupovať k nemu cez VNC , napríklad pre používateľov, ktorí sa lepšie orientujú v práci s počítačom alebo na správu určitých vizuálnych nástrojov.

Bežnou možnosťou je použiť XFCE ako ľahké desktopové prostredie, ktoré sa inštaluje pomocou príkazu, ktorý pridá prostredie aj jeho ďalšie komponenty (xfce4 a xfce4-goodies). To poskytuje funkčné desktopové prostredie bez výrazného zvýšenia spotreby zdrojov.

Potom môžete nainštalovať VNC server, ako napríklad TightVNC , nakonfigurovať ho s prístupovým heslom pomocou vncserver a vytvoriť spúšťací skript v ~/.vnc/xstartup, ktorý načíta vaše prostredie XFCE pri otvorení relácie VNC.

Keď označíte skript ako spustiteľný a spustíte vncserver s požadovaným rozlíšením (napríklad :1 -geometria 1280×800 -hĺbka 24), budete sa môcť pripojiť z VNC klienta na vašom lokálnom počítači pomocou IP adresy servera a príslušného portu, a tým spravovať vzdialenú pracovnú plochu Ubuntu Servera.

Optimalizácia, skenovanie zraniteľností a výkon

Okrem jednoduchého spustenia systému sa oplatí venovať nejaký čas optimalizácii a auditu bezpečnosti Ubuntu Servera , najmä v prostrediach vystavených internetu alebo obsahujúcich citlivé údaje. Jedným z najpoužívanejších nástrojov na analýzu bezpečnosti v Linuxe je Lynis.

Po nainštalovaní Lynisu z príslušných repozitárov ho môžete spustiť na analýzu konfigurácie systému a vygenerovanie správy s možnými zraniteľnosťami, slabinami alebo oblasťami na zlepšenie (povolenia, aktívne služby, konfigurácie siete atď.).

Pokiaľ ide o výkon, existuje niekoľko opatrení, ktoré veľmi pomáhajú: vypnutie nepoužívaných služieb , úprava určitých parametrov jadra (napríklad prostredníctvom súboru /etc/sysctl.conf), správna konfigurácia využitia swapu a kontrola sieťových parametrov, ako sú fronty, vyrovnávacie pamäte alebo limity pripojenia na základe očakávaného zaťaženia.

Tieto typy úprav spolu s dobrou stratégiou monitorovania (nástroje ako top, htop, iotop, journalctl alebo pokročilejšie riešenia) umožňujú serveru Ubuntu zostať stabilný, bezpečný a s výkonom, ktorý spĺňa potreby vašich aplikácií.

Užitočné príkazy a riešenie bežných problémov

V každodennej prevádzke je veľmi bežné diagnostikovať problémy s priestorom, služby, ktoré sa nespúšťajú, alebo zlyhania siete . Ubuntu Server má dobrú sadu príkazov, ktoré pomáhajú s týmito úlohami bez nutnosti inštalácie čohokoľvek nezvyčajného.

Na kontrolu dostupného miesta na disku často používate `df -h` , zatiaľ čo na zistenie, ktoré adresáre zaberajú najviac miesta v danej ceste, môžete použiť `du -sh * | sort -h`. To vám pomôže rýchlo nájsť spustené protokoly alebo obrovské priečinky, ktoré by ste mali vyčistiť alebo presunúť.

Ak sa služba nespustí alebo sa správa zvláštne, okrem príkazu `systemctl status service_name` je často veľmi užitočné použiť aj `journalctl -u service_name` na zobrazenie súvisiacich správ protokolu a pochopenie problému.

V prípade sietí sa príkazy ping a traceroute (alebo tracepath v niektorých inštaláciách) používajú na kontrolu pripojenia a trás k iným hostiteľom, ako napríklad google.com alebo interným serverom. A ak máte podozrenie, že firewall blokuje legitímnu prevádzku, môžete si kedykoľvek skontrolovať aktuálne pravidlá pomocou ufw status.

Po aktualizáciách jadra alebo zmenách v správcovi zavádzania môže byť potrebné regenerovať konfiguráciu GRUBu pomocou príkazu `update-grub` , najmä ak ste pridali alebo upravili disky a oddiely. Tým sa zabezpečí, že systém sa bude naďalej správne zavádzať z očakávanej verzie jadra.

Je zrejmé, že Ubuntu Server je veľmi kompletná, robustná a flexibilná platforma na nastavenie všetkého od malých domácich služieb až po komplexné podnikové infraštruktúry; jeho kombinácia stability, bezpečnosti, komunity, jednoduchého používania a nulových licenčných nákladov z neho robí veľmi solídnu voľbu pre každého, kto chce nastaviť moderný Linuxový server bez nadmerného komplikovania vecí.