Ubuntu 服务器设置和管理完整指南

信息技术数字 » 资源 » Ubuntu 服务器设置和管理完整指南

使用Ubuntu Server 搭建服务器已成为个人项目和专业环境的热门选择。它稳定、安全、免费且高度灵活，非常适合托管网站、应用程序、数据库，甚至是整个云基础设施，而无需花费巨额许可证费用。

本指南将为您提供在VPS、独立服务器或虚拟化环境中理解、安装、保护和优化Ubuntu Server所需的一切信息。我们将详细介绍Ubuntu Server的定义、它相对于其他发行版的优势、系统要求、初始安装和配置、SSH使用、防火墙、备份、关键软件（Apache、NGINX、Docker、VNC等）的安装，以及一些优化和故障排除技巧，这些技巧将为您省去很多麻烦。

什么是Ubuntu Server？为什么它在服务器上被广泛使用？

Ubuntu Server 是Ubuntu 的一个服务器专用版本，基于 Linux 内核，由 Canonical 维护。与 Ubuntu Desktop 不同，它不包含图形环境，几乎总是通过命令行或远程管理工具进行管理。

由于缺乏图形界面，它消耗的资源更少，对于托管网站、管理数据库、提供网络服务（ DNS、DHCP、电子邮件、文件等）或在容器和云中部署应用程序等任务来说效率更高。

“Ubuntu”这个名字源于一种非洲哲学，意为“我为人人，人人为我”，这与社区和开源软件的理念完美契合。自2004年发布首个版本以来，Ubuntu稳步发展，已成为最广泛使用的Linux发行版之一，其服务器版本如今已成为众多数据中心、公有云和企业项目的实际标准。

Ubuntu Server 的优势之一是其LTS（长期支持）版本发布模式，该版本可提供数年的扩展支持和安全更新，让寻求稳定性的系统管理员和开发人员安心无忧。

使用 Ubuntu 服务器的优势

选择 Ubuntu Server 的最大优势之一是它是免费开源软件：在 VPS、VDS 或独立服务器上使用它无需支付任何许可费或订阅费。​​这可以降低 IT 成本，尤其是在扩展到多台服务器或完整集群时。

Ubuntu 提供定期更新和长期支持版本（例如 20.04、22.04 或 24.04），并持续多年提供安全补丁。这使您可以保护服务器免受已知漏洞的侵害，而无需频繁迁移操作系统。

Ubuntu 社区非常庞大，这意味着它拥有活跃的论坛、官方文档、教程和指南，几乎可以满足你的任何需求：从设置简单的 Web 服务器到使用容器和高可用性构建复杂的基础设施。

从技术层面来看，Ubuntu Server 可以很好地兼容各种硬件和软件，从小型 VPS 到大型专用服务器，包括 AWS、Azure 和 Google Cloud 等云服务。此外，它非常注重容器化和云技术，原生支持 Docker、Kubernetes 和类似工具。

另一点是灵活性和可定制性：您可以只安装所需的软件包和服务（例如，仅安装 NGINX 和 Docker，或者安装包含 Apache、MySQL 和 PHP 的经典 LAMP 堆栈），避免安装只会消耗资源和增加攻击面的不必要服务。

Ubuntu 服务器的硬件要求和磁盘规划

Ubuntu Server 24.04 LTS 及类似版本对硬件要求不高，因此非常适合在虚拟机或预算型服务器上使用。一般来说，建议典型使用配置为：1 GHz x86-64 CPU、1 GB 内存（2 GB 内存更佳，灵活性更高）以及约 10 GB 存储空间。

在 VMware、Proxmox 或 Hyper-V 等虚拟化环境中，要求非常相似，尽管在实践中，您需要根据应用程序、数据库和容器的实际负载来调整 CPU、RAM 和磁盘的大小。

安装过程中，安装向导会询问您是否要使用单个完整磁盘或多个分区。大多数情况下，建议选择让 Ubuntu 使用整个磁盘并创建必要的分区。即使您选择单个“大”卷，安装程序也会在内部创建较小的分区，用于系统、引导加载程序和其他关键组件。

以后如果需要调整空间，可以使用磁盘管理命令（如df -h）来检查分区使用情况，或者使用resize2fs等工具（以及相应的分区管理）来扩展 /dev/sdXY 等设备上的文件系统。

下载并基本安装 Ubuntu 服务器

首先，第一步是从 Ubuntu 官网（服务器下载区）下载官方的 Ubuntu Server ISO 镜像。尽可能选择最新的 LTS 版本，以确保获得数年的支持和安全更新。

获取 ISO 文件后，您可以将其挂载到物理服务器（通过 USB 或服务提供商的远程控制台）或虚拟化平台（例如，在 VMware、KVM 等中将其关联为 CD/DVD 驱动器）。然后，启动虚拟机并按照安装程序进行操作。

在此过程中，您将被要求选择语言、时区、初始用户名、密码、网络设置，以及非常重要的磁盘布局。您可以选择引导模式，让向导创建必要的分区；或者，如果您有特殊要求（例如 LVM、RAID 等），也可以手动创建分区。

安装完成后，系统将重新启动，您将拥有一个可以开始配置的 Ubuntu 服务器，通常可以通过您创建的用户帐户通过 SSH 访问，或者在某些提供商环境中，可以直接以 root 用户身份访问。

Ubuntu 服务器环境：生态系统、社区和文档

Ubuntu Server 的最大优势之一在于它基于经过广泛测试的开源软件构建，拥有全面的官方软件仓库和数千个软件包，只需简单的 `apt install` 命令即可安装。这为您提供了极大的灵活性，可以根据预期用途对系统进行自定义。

它拥有一个非常活跃的开发者和用户社区，他们会贡献补丁、改进功能和文档。您可以在这里找到管理手册、分步安装指南、视频教程以及专门的论坛，以解决具体问题。

得益于这种灵活性，您可以将 Ubuntu 服务器专门用于多种任务：Web 服务器、数据库服务器、文件服务器、电子邮件服务器、容器平台、混合云节点、测试实验室等等。同一个基础系统无需任何调整即可适应截然不同的环境。

此外，主机和云服务提供商通常会提供预装 Ubuntu 服务器模板或镜像，因此您可以部署预配置了 Ubuntu 的 VPS，并直接专注于您的应用程序。

Ubuntu 服务器上的安全性和更新

与任何现代 Linux 发行版一样，安全性是 Ubuntu Server 的基石。Canonical 会频繁发布更新来修复漏洞和错误，而 LTS 版本则会获得扩展支持，从而简化了关键系统的维护，无需频繁更改。

为了加强基础安全性，强烈建议在服务器启动后立即更新所有软件包，例如使用 `apt update` 命令，然后执行 `apt upgrade -y` 命令。这样可以确保整个系统在投入生产环境之前都是最新的。

简易防火墙 (UFW) 已集成，极大地简化了规则管理。您可以使用`ufw app list`列出可用配置文件，使用 `ufw allow OpenSSH` 允许 SSH 流量，然后使用 `ufw enable` 启用防火墙，并使用 `ufw status` 检查其状态。

除了防火墙之外，最好禁用未使用的服务，加强 SSH 设置（例如，阻止直接 root 访问或密码验证），并尽可能使用基于公钥的身份验证。

专业服务器包含备份和服务

许多专用服务器提供商会提供额外的备份存储空间（例如 500 GB），该空间与主机物理隔离。这样做的目的是为了方便用户将最重要的文件存储在那里：数据库数据、配置信息、网站内容、电子邮件文件等等。

定期备份可让您在硬件故障、人为错误或攻击发生时快速恢复服务；如果您使用云存储，还可以使用Cryptomator对备份进行加密。在 Ubuntu Server 中，您可以使用 rsync、borg、duplicity 等工具、自定义脚本或厂商特定的集成来自动执行这些备份。

除了备份空间外，许多服务器方案还提供IPv4 和 IPv6 地址、DDoS 防护、带宽保障以及服务级别协议 (SLA)，从而确保硬件的高可用性。所有这些都使 Ubuntu Server 成为维护良好的基础设施中不可或缺的组成部分。

由于 Ubuntu Server 是一个免费的开源项目，您实际支付的费用是物理或虚拟服务器的处理能力：CPU、内存、磁盘、网络带宽等。安装通常通过服务提供商的控制面板自动完成，无需支付额外的操作系统许可费。

安装 Ubuntu Server 后的第一步：用户、SSH 和 sudo

创建一台全新的 Ubuntu 服务器（例如 Ubuntu 20.04 或 22.04）时，进行一些初始基本配置至关重要，这有助于提高安全性和易用性。通常情况下，您需要使用服务器的公网 IP 地址，通过 SSH 连接，并使用 root 账户或初始用户账户进行登录。

root账户拥有完整的系统权限，这意味着任何疏忽都可能导致严重问题。因此，通常的做法是创建一个普通用户账户来处理日常任务，只有在需要管理员权限时才使用`sudo`命令。

您可以使用类似adduser username 的命令添加新用户，设置安全密码，如果您想赋予其管理权限，可以使用 usermod -aG sudo username 将其添加到 sudo 组中。

从这里开始，您可以通过在命令前加上 `sudo` 来执行管理命令，这样您就可以继续使用普通用户帐户工作，但可以根据需要提升权限。系统会定期提示您输入用户密码以确认您的身份。

SSH 访问配置和公钥

SSH 服务（OpenSSH 服务器）允许您通过网络远程管理 Ubuntu 服务器。许多服务器都预装了该服务；如果没有，您可以使用 `apt install openssh-server` 命令添加它，并使用 `systemctl start ssh` 和 `systemctl enable ssh` 命令启用它。

如果您最初使用密码登录，则可以使用类似`ssh user@server_ip` 的命令访问服务器。但是，配置基于 SSH 密钥的身份验证被认为更加安全，在这种身份验证方式中，您的本地计算机存储私钥，而服务器仅存储公钥。

要配置此机制，您可以使用诸如ssh-copy-id之类的工具，它会将您的公钥复制到服务器上用户的 ~/.ssh/authorized_keys 文件中。如果密钥已为 root 帐户配置，您还可以使用 rsync 将 ~/.ssh 结构复制到您的新用户，并设置相应的权限和所有权。

建议在 `/etc/ssh/sshd_config` 文件中禁用 root 快捷方式（`PermitRootLogin no`），如果密钥认证已启用，则禁用密码认证（`PasswordAuthentication no`）。更改这些设置后，使用 `systemctl restart ssh` 命令重启 ssh 服务。

带UFW和流量控制的防火墙

Ubuntu Server 内置了 UFW 作为一个简单的防火墙管理层。其理念是，默认情况下，所有入站流量都会被阻止，只有明确允许的流量才会被允许。这降低了配置错误的服务被意外暴露的风险。

启用 UFW 之前，建议先使用`ufw allow OpenSSH`命令允许 SSH 流量，以避免失去远程访问权限。之后，您可以使用 `ufw enable` 命令启用防火墙，并使用 `ufw status` 命令确认防火墙已激活并允许必要的连接。

安装新服务（例如，Web 服务器的 HTTP 服务或特定的数据库端口）时，您需要使用额外的规则在 UFW 中打开相应的端口。这非常适合仅需向互联网暴露少量服务的服务器。

主要软件安装：SSH、Docker、NGINX 和 Apache

典型的 Ubuntu 服务器通常包含SSH 服务器、Web 服务器、数据库支持，以及日益普及的容器工具。安装主要通过 apt 命令完成，使用 Ubuntu 官方软件仓库。

为确保远程访问，必备软件包是openssh-server。安装并激活后，您无需直接访问物理控制台或服务提供商的 Web 控制台即可管理服务器。

如果您使用容器，通常的做法是使用 `apt install docker.io` 安装Docker（或者从官方 Docker 仓库获取更新的版本）。然后，您可以使用 `systemctl start docker` 和 `systemctl enable docker` 启动并启用 Docker 服务，并使用 `usermod -aG docker $USER` 将您的用户添加到 `docker` 用户组，这样就可以在不使用 root 用户的情况下管理容器。

许多管理员选择NGINX来托管静态网页或轻量级应用程序，因为它性能出色且易于使用。NGINX 可以通过 `apt install nginx` 命令安装，并像其他服务一样，使用 `systemctl start` 和 `systemctl enable` 命令启用。

如果您偏好经典的 LAMP 架构，可以将Apache 设置为 Web 服务器，并搭配 MySQL 或 PostgreSQL 数据库以及 PHP 或 Python 等编程语言。典型的工作流程包括：安装 Apache，使用 `systemctl status apache2` 检查其状态，使用 `ufw allow 'Apache'` 在防火墙中打开 HTTP 端口，在 `/etc/apache2/sites-available` 文件中配置站点文件并使用 `a2ensite` 启用它们，最后重启 Apache 服务。

搭建 VNC 服务器和轻量级图形环境

虽然 Ubuntu Server 启动时没有图形界面，但在某些情况下，安装一个轻量级的图形环境并通过 VNC 访问它可能很有用，例如，对于更习惯使用桌面或管理某些可视化工具的用户来说。

一种常见的选择是使用 XFCE 作为轻量级桌面环境，通过命令安装，该命令会同时添加环境本身及其附加组件（xfce4 和 xfce4-goodies）。这样既能提供功能齐全的桌面环境，又不会显著增加资源消耗。

然后您可以安装像 TightVNC 这样的 VNC 服务器，使用 vncserver 配置访问密码，并在 ~/.vnc/xstartup 中创建一个启动脚本，以便在 VNC 会话打开时加载您的 XFCE 环境。

将脚本标记为可执行并以所需的分辨率（例如，:1 -geometry 1280×800 -depth 24）启动 vncserver 后，您就可以使用服务器的 IP 地址和相应的端口从本地计算机上的 VNC 客户端进行连接，从而管理 Ubuntu Server 远程桌面。

优化、漏洞扫描和性能

除了确保系统“正常运行”之外，花些时间优化和审核 Ubuntu Server 的安全性也十分重要，尤其是在暴露于互联网或包含敏感数据的环境中。Lynis 是 Linux 系统中应用最广泛的安全分析工具之一。

从相应的存储库安装 Lynis 后，您可以运行它来分析系统配置并生成一份报告，其中包含可能存在的漏洞、弱点或需要改进的方面（权限、活动服务、网络配置等）。

关于性能方面，有几种措施非常有帮助：禁用未使用的服务、调整某些内核参数（例如，通过 /etc/sysctl.conf）、正确配置交换空间的使用，以及根据预期负载检查网络参数，例如队列、缓冲区或连接限制。

这些类型的调整，再加上良好的监控策略（例如 top、htop、iotop、journalctl 等工具或更高级的解决方案），可以使 Ubuntu 服务器保持稳定、安全，并具备满足应用程序需求的性能。

实用命令和常见问题故障排除

在日常运维中，经常会遇到空间不足、服务无法启动或网络故障等问题。Ubuntu Server 提供了一套完善的命令，可以帮助用户完成这些任务，而无需安装任何特殊软件。

要检查可用磁盘空间，通常可以使用`df -h` 命令；而要找出给定路径下占用空间最多的目录，可以使用 `du -sh * | sort -h` 命令。这有助于您快速定位需要清理或移动的已触发日志或大型文件夹。

如果某个服务启动失败或行为异常，除了使用 `systemctl status service_name` 命令外，通常使用`journalctl -u service_name` 命令查看相关的日志消息并了解哪里出了问题也很有用。

对于网络通信，ping和 traceroute命令（某些安装中可能使用 tracepath）用于检查与其他主机（例如 google.com 或内部服务器）的连接和路由。如果您怀疑防火墙阻止了合法流量，可以随时使用 ufw status 命令查看当前规则。

内核更新或启动管理器更改后，您可能需要使用`update-grub` 命令重新生成 GRUB 配置，尤其是在添加或修改了磁盘和分区之后。这可以确保系统继续从预期的内核版本正确启动。

很明显，Ubuntu Server 是一个非常完整、强大且灵活的平台，可以搭建从小型家庭服务到复杂企业基础设施的各种应用；它兼具稳定性、安全性、社区支持、易用性和零许可成本，对于任何想要搭建现代 Linux 服务器而又不想把事情搞得太复杂的人来说，都是一个非常可靠的选择。