Ubuntu: kekhususan dan langkah pertama

Ubuntu adalah OS server yang paling banyak didokumentasikan di internet: Anda bisa menemukan hampir semua panduan khusus untuknya. Tersedia 22.04, 24.04, dan 26.04.

Perintah pertama

apt update && apt upgrade -y
apt install -y curl git nano ufw htop
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
lsb_release -a

Jika kernel diperbarui selama pembaruan, reboot: reboot.

Apa yang Anda lihat saat login

Ubuntu menampilkan sapaan dengan statistik dan kadang baris seperti “N updates can be applied immediately” atau tawaran langganan Ubuntu Pro. Ini adalah pesan informasi, bukan error. Pembaruan dipasang dengan apt upgrade biasa; tidak perlu langganan.

Anda bisa menghilangkan kebisingan tambahan dengan menonaktifkan bagian sapaan yang tidak perlu di /etc/update-motd.d/.

Snap dan PPA

Bekerja dengan snap:

snap list
snap install certbot --classic
snap refresh

Menambahkan PPA:

add-apt-repository ppa:ondrej/php
apt update

Jangan menambahkan PPA satu demi satu “untuk berjaga-jaga”. Repositori orang lain bisa menggantikan paket sistem dan merusak pembaruan. Satu proyek — satu repositori, dan sebaiknya yang resmi.

Pengguna dan sudo

adduser artem
usermod -aG sudo artem

Berbeda dengan Debian, sudo sudah terpasang di Ubuntu. Periksa login dan izin dari jendela baru tanpa menutup sesi saat ini.

Firewall

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status numbered

Hapus aturan tambahan: ufw delete 3 menggunakan nomor dari perintah terakhir. Jika Anda tidak sengaja memutus akses SSH, konsol teks di panel akan membantu.

Penambalan otomatis

Di Ubuntu paketnya sudah terpasang; aktifkan seperti ini:

dpkg-reconfigure -plow unattended-upgrades
systemctl status unattended-upgrades

Beberapa pembaruan memerlukan reboot. Indikator:

ls /var/run/reboot-required

Jika file tersebut ada, rencanakan reboot.

Memilih versi

Untuk server, pilih LTS: 22.04 atau 24.04. Versi 26.04 akan berfungsi jika Anda membutuhkan paket segar dan siap dengan fakta bahwa beberapa repositori pihak ketiga belum mendukungnya.

Peningkatan antar-rilis dilakukan melalui do-release-upgrade, tetapi pada mesin produksi ini berisiko: VPS tidak memiliki salinan atau snapshot, jadi tidak ada tempat untuk rollback. Pertama, salin data ke mesin Anda sendiri — scp dan rsync — atau cukup instal ulang sistem dengan versi yang Anda butuhkan.

Guest agent

apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent

Tanpanya, panel tidak akan menampilkan ruang terpakai dan tidak akan melakukan reboot yang mulus.

Selanjutnya — checklist jam pertama.