Ubuntu : spécificités et premiers pas

Ubuntu est le système d'exploitation serveur le plus documenté sur internet : vous trouverez presque n'importe quel guide spécifiquement pour lui. Les versions 22.04, 24.04 et 26.04 sont disponibles.

Premières commandes

apt update && apt upgrade -y
apt install -y curl git nano ufw htop
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
lsb_release -a

Si le noyau a été mis à jour pendant la mise à jour, redémarrez : reboot.

Ce que vous voyez à la connexion

Ubuntu affiche un message d'accueil avec des statistiques et parfois une ligne du type « N updates can be applied immediately » ou une proposition d'abonnement Ubuntu Pro. Ce sont des messages d'information, pas une erreur. Les mises à jour s'installent avec un simple apt upgrade ; aucun abonnement n'est nécessaire.

Vous pouvez supprimer le bruit superflu en désactivant les parties inutiles du message d'accueil dans /etc/update-motd.d/.

Snap et PPA

Travailler avec snap :

snap list
snap install certbot --classic
snap refresh

Ajouter un PPA :

add-apt-repository ppa:ondrej/php
apt update

N'ajoutez pas des PPA les uns après les autres « au cas où ». Le dépôt d'un tiers peut remplacer un paquet système et casser les mises à jour. Un projet — un dépôt, et de préférence le dépôt officiel.

Utilisateur et sudo

adduser artem
usermod -aG sudo artem

Contrairement à Debian, sudo est déjà installé sur Ubuntu. Vérifiez la connexion et les permissions depuis une nouvelle fenêtre sans fermer la session en cours.

Pare-feu

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status numbered

Supprimez une règle en trop : ufw delete 3 en utilisant le numéro de la dernière commande. Si vous coupez accidentellement votre accès SSH, la console texte du panneau vous aidera.

Correctifs automatiques

Sur Ubuntu, le paquet est déjà installé ; activez-le ainsi :

dpkg-reconfigure -plow unattended-upgrades
systemctl status unattended-upgrades

Certaines mises à jour nécessitent un redémarrage. Indicateur :

ls /var/run/reboot-required

Si le fichier existe, prévoyez un reboot.

Choisir une version

Pour un serveur, choisissez une LTS : 22.04 ou 24.04. La version 26.04 fonctionnera si vous avez besoin de paquets récents et que vous êtes prêt à ce que certains dépôts tiers ne la prennent pas encore en charge.

La mise à niveau entre versions se fait via do-release-upgrade, mais sur une machine de production c'est un risque : le VPS n'a ni copies ni snapshots, il n'y a donc nulle part où revenir en arrière. Copiez d'abord les données sur votre propre machine — scp et rsync — ou réinstallez simplement le système avec la version souhaitée.

Agent invité

apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent

Sans lui, le panneau n'affichera pas l'espace utilisé et n'effectuera pas de redémarrage propre.

Ensuite — checklist de la première heure.