Настройка ubuntu server: Linux — начинающим. Установка и первоначальная настройка Ubuntu 22.04 LTS для сервера

Содержание

Настройка Ubuntu Server после установки

Ubuntu Server — это дистрибутив Linux для установки на серверы. Он не содержит графической оболочки, по умолчанию доступны только консольные утилиты. После завершения установки вы получаете голую систему Ubuntu и прежде чем она станет способна выполнять свои функции сервера, вам предстоит потратить еще немного времени на ее настройку.

В этой статье мы разберем как выполняется настройка Ubuntu Server 18.04 после установки, рассмотрим настройку пользователей, SSH, а также настройку брандмауэра.

Содержание статьи:

Настройка Ubuntu Server 18.04 после установки

Начнем с обновления системы. Я предполагаю, что сеть у вас уже настроена автоматически. Если это не так, то воспользуйтесь статьей про настройку сети с помощью Netplan.

1. Обновление системы

Первым делом, после завершения установки любой операционной системы ее необходимо обновить. Для этого выполните такие команды:

sudo apt update sudo apt list --upgradable
sudo apt upgrade

Чем больше времени прошло с момента релиза установочного образа Ubuntu Server, тем больше времени займет обновление системы, но это необходимая операция. После обновления перезагрузите систему:

sudo reboot

2. Настройка SSH

Поскольку это серверная система, то получать к ней доступ мы будем удаленно. Поэтому сразу же после обновления следует настроить SSH и использовать этот протокол для дальнейшей настройки.

Сначала необходимо сменить порт SSH на удаленном сервере, иначе рано или поздно кто-то попытается его перебрать. Откройте файл /etc/ssh/sshd.conf, найдите строчку Port 22 и измените значение порта на другое число, например, на 2323:

sudo vi /etc/ssh/sshd_config

Port 2323

Для запуска службы SSH и добавления ее в автозагрузку выполните:

sudo systemctl start sshd
sudo systemctl enable sshd

Теперь вы можете авторизоваться на вашем сервере с другой машины. Но каждый раз вводить пароль при входе не очень удобно. Настроем авторизацию по ключу. Для этого на вашей рабочей машине выполните команду для генерации ключа:

ssh-keygen

Программа спросит вас путь, куда нужно сохранить ключ, не оставляйте по умолчанию, используйте например, ~/. ssh/id_rsa_ubuntu. Затем утилита предложит ввести пароль для ключа. Если вы не хотите вводить этот пароль каждый раз при входе по SSH, то его задавать не нужно. Но в целях безопасности очень не рекомендуется использовать ключи без паролей.

Затем отправьте только что созданный ключ на свой сервер:

ssh-copy-id -i ~/.ssh/id_rsa_ubuntu.pub имя_пользователя@хост

Теперь вы сможете авторизоваться на этом сервере без ввода пароля:

ssh имя_пользователя@хост

Дальнейшую настройку сервера можно проводить через SSH.

3. Настройка брандмауэра ufw

Сервер будет находиться в сети, а поэтому к нему будет иметь доступ множество пользователей. Необходимо спрятать все запущенные на сервере службы с помощью брандмауэра и оставить только разрешенные. В Ubuntu для управления брандмауэром используется надстройка над iptables — ufw.

По умолчанию, после запуска брандмауэр закрывает доступ ко всем не разрешенным службам извне. Мы сейчас работаем на сервере по SSH, поэтому нужно разрешить эту службу:

sudo ufw allow OpenSSH

Если вы изменили стандартный порт SSH на втором шаге, необходимо разрешать именно тот порт, который вы указали:

sudo ufw allow 2323/tcp

Затем выполните такую команду для включения ufw:

sudo ufw enable

Далее нужно нажать y для подтверждения. Брандмауэр будет запущен и добавлен в автозагрузку. Вы можете посмотреть его состояние командой:

sudo ufw status

4. Настройка времени

Установщик не предлагает вам выбрать часовой пояс и по умолчанию остается UTC. Таким образом, вы получаете время по Гринвичу. Вы можете проверить какое время показывает ваш сервер с помощью команды:

date

Чтобы это изменить нужно добавить свой часовой пояс. Посмотреть доступные часовые пояса можно командой:

timedatectl list-timezones

А для выбора нужного выполните:

sudo timedatectl set-timezone Europe/Kiev

Также желательно настроить NTP сервер, чтобы время автоматически синхронизировалось с серверами в интернете. Для установки NTP выполните:

sudo apt install ntp

А затем добавьте его в автозагрузку:

sudo systemctl enable ntp

5. Разблокировка пользователя root

В Ubuntu по умолчанию пароль для суперпользователя не задан, поэтому войти от его имени вы не сможете. Если вы хотите иметь возможность логиниться в системе от суперпользователя, или он нужен для системы управления конфигурацией то вы можете задать для него пароль:

sudo passwd root

И введите новый пароль. Затем вы сможете авторизоваться от имени этого пользователя.

su - root

Выводы

В этой статье мы разобрали как выполняется настройка Ubuntu Server после установки. Мы сделали только основные шаги, и для того чтобы эта система переварилась в полноценный веб-сервер, сервер баз данных или приложений нужно установить еще много программ. Но обо всем этом уже есть отдельные статьи на Losst.

Обнаружили ошибку в тексте? Сообщите мне об этом. Выделите текст с ошибкой и нажмите Ctrl+Enter.

Базовая установка и настройка веб-сервера

Содержание

Базовая установка и настройка веб-сервера
- Установка
- Настройка Apache
  - Персональные настройки
  - Настройка виртуальных хостов
Твики и трюки
- Ускоряем сервер (Opcode Cacher)
- Выключаем автозапуск apache2 и mysql
  - Выключаем автозапуск Apache:
  - Выключаем автозапуск MySQL:
- Разрешаем подключение к MySQL из Мира

Решил оформить наконец своё HOW-TO на форуме в нашей вики, т.к. это правильнее и форматирование здесь удобнее. Я постарался изложить материал кратко, намеренно упустив подробности, которые не относятся напрямую к сути (вроде того, что конфиги сервера нужно править от рута). Считаем, что читатель имеет базовый уровень работы с линукс-системами.

Обсуждение статьи — http://forum. — поставит базовый набор lamp (Linux Apache Mysql PHP).

phpmyadmin — веб-интерфейс для управления БД MySQL.

Иногда при копипасте кода установки может вылезать ошибка, что какой-то пакет не найден. На самом деле все правильно, просто глюк копипаста. Решение вбить руками команду или попробовать стереть название проблемного пакета вместе с пробелами по краям и вбить руками только его.

Настройка Apache

Персональные настройки

Начиная с версии Ubuntu Saucy (13.10) свои настройки следует писать в /etc/apache2/conf-available, активировать настройки следует с помощью команды a2enconf.

Свои настройки следует писать в /etc/apache2/conf.d, т.е. создать там файл, например, myconf.conf и определить в нём свои настройки.

## Файл персональных настроек веб-сервера Apache
## Чтобы устранить предупреждение при перезапуске Apache (хотя в целом на производительности это не отразится)
ServerName localhost
## Для того, чтобы Apache интерпретировал php и не предлагал сохранить php-файл
AddType application/x-httpd-php . php .phtml
## Установка кодировки UTF-8 по умолчанию
AddDefaultCharset UTF-8

Для того, чтобы так же работали файлы php, которые начинаются с «<?» вместо «<?php»
нужно, чтобы в /etc/php5/apache2/php.ini было short_open_tag = On

После внесения изменений в конфиги Apache, его нужно перезапустить, чтобы измнения вступили в силу

service apache2 restart

Настройка виртуальных хостов

Есть несколько способов, я же расскажу о том как повесить несколько виртуальных хостов на один IP c доступом к ним по имени сервера.

127.0.0.1    host2.server1 host1.server1

и создаём там файлы, названиями которых будут названия, создаваемых серверов, например host1.server1.conf и host2.server1.conf
в эти файлы пишем (здесь показано простейшее, подробнее можно заценить в файле default):

<VirtualHost *:80>
    ServerName host1.server1
    DocumentRoot /var/www/host1.server1
    <Directory /var/www/host1. server1>
        AllowOverride All
    </Directory>
</VirtualHost>

<VirtualHost *:80>
        ServerName host2.server1
        DocumentRoot /var/www/host2.server1
        <Directory /var/www/host2.server1>
                AllowOverride All
        </Directory>
</VirtualHost>

Далее создаём симлинки на эти файлы в директории /etc/apache2/sites-enabled с помощью команды a2ensite:

a2ensite host1.server1 host2.server1

Удаляются симлинки таким же образом командой a2dissite

Перезапускаем Apache, пробуем в браузере открыть хосты

http://host1.server1
http://host2.server1

Этот раздел применять не обязательно, у вас уже всё работает после 1-го раздела. Однако вы можете найти здесь что-то полезное. Я рекомендую не обделить вниманием ускорение (opcode cacher)

Ускоряем сервер (Opcode Cacher)

Акселератор PHP — программа, ускоряющая исполнение сценариев PHP интерпретатором путём кэширования их байткода.

http://ru.wikipedia.org/wiki/Акселератор_PHP

Не устанавливайте сразу несколько акселераторов PHP, это не даст никакого результата.

Начиная с версии PHP 5.5 в интерпретатор по умолчанию включён Zend OPcache. В этой связи, а также потому что данная статья описывает базовую настройку, из неё убраны описания установки php-apc и php-xcache

Выключаем автозапуск apache2 и mysql

ВАМ ЭТО ДЕЙСТВИТЕЛЬНО НУЖНО? Эти демоны стартуют в родной для себя среде в разы быстрее чем денвер в винде, думаю от 1 сек к времени загрузки ОС и 10 мб ОЗУ вам хуже не станет, а лишних телодвижений не будет…

Выключаем автозапуск Apache:

sudo update-rc.d -f apache2 remove

Выключаем автозапуск MySQL:

sudo nano /etc/init/mysql.conf

комментируем строки:

start on (net-device-up
          and local-filesystems
          and runlevel [2345])

т. е. должно быть так:

#start on (net-device-up
#          and local-filesystems
#          and runlevel [2345])

Разрешаем подключение к MySQL из Мира

Нужно для подключения веб-сервера или другой программы, находящейся на другом сервере. В случае, если у вас они крутятся на одном сервере этого делать не нужно!

по умолчанию mysql не принимает tcp соединения т.к. прослушивает только 127.0.0.1

/etc/mysql/my.cnf

#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address = 127.0.0.1

Самое простое — просто закомментировать эту строку.

Кроме этого требуется добавить пользователя, который с разных мест и из разных программ может соединяться с базой, например «admin»:

GRANT ALL PRIVILEGES ON *.* TO admin@"%" IDENTIFIED BY 'my_admin_password' WITH GRANT OPTION;

HOWTO,
apache,
mysql,
php,
lamp,
server,
web

Приступая к работе с сервером Ubuntu: пошаговое руководство

Имя сервера Ubuntu получило множество похвал, и его популярность продолжает достигать вершин успеха, учитывая состав контейнеров и совместимость с облаком. Это простое, но подробное руководство охватывает все, что нужно знать новичку об установке сервера Ubuntu на свой компьютер.

Читайте дальше, чтобы узнать, почему сервер важен, как вы можете его использовать и многое другое.

Что такое сервер Ubuntu?

Если вы новичок и до сих пор не знакомы с миром Linux, вам, вероятно, будет интересно узнать, о чем идет речь. Ubuntu Server — это серверная операционная система (ОС), разработанная и принадлежащая Canonical.

Ubuntu Server совместим с различными типами архитектуры, что означает, что он может без проблем работать на следующих устройствах:

x86
x86-64
ARM v7
ARM64
POWER8 и 9 0014
Мейнфреймы IBM System z через LinuxONE

Сервер Ubuntu имеет четыре основных требования, и ваша система должна соответствовать следующим критериям:

ОЗУ: 4 ГБ памяти
ЦП: Двухъядерный процессор с частотой 2 ГГц
Память: Минимум 25 ГБ дискового пространства
USB-накопитель: Минимум 4 ГБ USB-накопитель

Установка сервера Ubuntu на компьютер

Чтобы установить сервер Ubuntu, начните с загрузки и создания установочного носителя. Затем вы можете приступить к установке Ubuntu Server на свой сервер.

Шаг 1. Загрузите установочный носитель

В качестве первого шага вам необходимо посетить страницу загрузки Ubuntu Server и выбрать Вариант 2 — Ручная установка сервера . Последней версией является Ubuntu 20.04, выпущенная 23 апреля 2020 г. Это версия с долгосрочной поддержкой (LTS), поэтому, соответственно, Linux будет предоставлять поддержку и обновления до апреля 2025 г.
Загрузите соответствующий файл ISO, который использовать для создания установочного носителя.

Шаг 2. Создайте загрузочный USB-накопитель

Если в вашей системе есть дисковод DVD, вы можете записать файл ISO на диск. Кроме того, вы можете создать загрузочный USB-накопитель для установки Ubuntu Server. В этом примере используется рабочий стол Ubuntu.

Подключите USB-накопитель к ПК
На рабочем столе Ubuntu используйте нижний левый значок, чтобы открыть меню Показать приложения
В поле поиска введите «startup» и выберите Startup Disk Creator
Если Startup Disk Creator не находит ISO-файл автоматически в папке «Загрузки», щелкните Other , чтобы найти его.
Убедитесь, что выбран правильный целевой диск в разделе Диск для использования , затем щелкните Создать загрузочный диск , подтвердив запрос.

Вот и все; загрузочная версия Ubuntu на USB-накопителе теперь доступна для установки.

Шаг 3. Установите порядок загрузки

В меню BIOS выберите, какие устройства следует проверять на наличие загружаемой ОС. Варианты включают внутренние жесткие диски, USB-накопитель и дисковод CD/DVD-ROM (при наличии). Выберите устройство, которое соответствует тому, как вы настроили загрузочный носитель выше.

Большинство версий BIOS позволяют вызывать меню загрузки при запуске; вы можете использовать следующие клавиши, чтобы поднять его, в зависимости от модели, которую вы используете.

901 05

Manufacturer Name	Booting keys
ASUS	F8 or Esc
Compaq	F9 or Esc
электронные машины	F12
HP	F9 или Esc
Samsung	F2, F12 или Esc
Acer	F12, F9 или Esc
Dell	F12
Fujitsu	F12
Lenovo	F8, F10 или F12
Toshiba	F12

Вставьте созданную вами установку Ubuntu Server. Включите компьютер и подождите, пока он загрузится с USB-накопителя.

Шаг 4: Выберите версию установки

Выберите из списка вариант Install Ubuntu Server . Вы можете перемещаться по параметрам с помощью клавиш со стрелками. Нажмите Введите , чтобы выбрать нужный вариант.

Примечание: Если в вашей системе установлена видеокарта NVIDIA, вы можете вместо этого выбрать Установить сервер Ubuntu (безопасная графика) из этого списка.

Шаг 5: Выберите язык

Выберите предпочитаемый язык; нажмите Введите .

Шаг 6. Пропустите обновление установщика

Если доступно новое обновление установщика, на экране установки будет показан вариант использования старого установщика или обновления до нового установщика.

Выберите один из следующих вариантов:

Обновление до новой программы установки
Продолжить без обновления

В зависимости от того, какую опцию вы выберете, программа установки перенесет вас на следующий экран.

Пока для целей установки давайте продолжим со вторым вариантом, Продолжить без обновления .

Шаг 7. Выберите раскладку клавиатуры

Выберите предпочтительную раскладку клавиатуры. Кроме того, вы также можете выбрать Укажите свою клавиатуру для автоматического выбора клавиатуры. Выберите Готово , затем Введите .

Шаг 8: Настройка сетевых интерфейсов

Чтобы установка сервера прошла успешно, необходимо настроить хотя бы один сетевой интерфейс, чтобы сервер мог взаимодействовать с другими системами в сети.

Если кабель Ethernet подключен к вашему устройству Ubuntu Server, выберите параметр eth . Для подключения к Wi-Fi выберите интерфейс с отображаемым IP-адресом DHCP. Обратите внимание, что, выбрав этот параметр, вы также можете переключить его на статический IP-адрес.