Ubuntu: špecifiká a prvé kroky

Ubuntu je najdokumentovanejší serverový OS na internete: nájdeš preň takmer akýkoľvek návod. K dispozícii sú verzie 22.04, 24.04 a 26.04.

Prvé príkazy

apt update && apt upgrade -y
apt install -y curl git nano ufw htop
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
lsb_release -a

Ak sa počas aktualizácie aktualizovalo jadro, reštartuj: reboot.

Čo vidíš po prihlásení

Ubuntu vypíše pozdrav so štatistikami a niekedy aj riadok ako „N updates can be applied immediately“ alebo ponuku na predplatné Ubuntu Pro. Sú to informatívne správy, nie chyba. Aktualizácie sa inštalujú bežným apt upgrade; žiadne predplatné nie je potrebné.

Nadbytočný hluk odstrániš tak, že v /etc/update-motd.d/ vypneš nepotrebné časti pozdravu.

Snap a PPA

Práca so snap:

snap list
snap install certbot --classic
snap refresh

Pridanie PPA:

add-apt-repository ppa:ondrej/php
apt update

Nepridávaj PPA jednu za druhou „pre istotu“. Cudzí repozitár môže nahradiť systémový balík a rozbiť aktualizácie. Jeden projekt — jeden repozitár, a ideálne ten oficiálny.

Používateľ a sudo

adduser artem
usermod -aG sudo artem

Na rozdiel od Debianu je v Ubuntu sudo už nainštalované. Prihlásenie a práva over v novom okne bez zatvorenia aktuálnej relácie.

Firewall

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status numbered

Nadbytočné pravidlo zmažeš príkazom ufw delete 3 s číslom z posledného príkazu. Ak si omylom odrežeš prístup cez SSH, pomôže ti textová konzola v paneli.

Automatické záplatovanie

V Ubuntu je balík už nainštalovaný; zapneš ho takto:

dpkg-reconfigure -plow unattended-upgrades
systemctl status unattended-upgrades

Niektoré aktualizácie vyžadujú reštart. Indikátor:

ls /var/run/reboot-required

Ak súbor existuje, naplánuj reboot.

Výber verzie

Pre server zvoľ LTS: 22.04 alebo 24.04. Verzia 26.04 bude fungovať, ak potrebuješ čerstvé balíky a si pripravený na to, že niektoré repozitáre tretích strán ju zatiaľ nepodporujú.

Prechod medzi vydaniami sa robí cez do-release-upgrade, ale na produkčnom stroji je to riziko: VPS nemá žiadne kópie ani snapshoty, takže niet kam sa vrátiť. Najprv skopíruj dáta na svoj stroj — scp a rsync — alebo jednoducho preinštaluj systém s verziou, ktorú potrebuješ.

Guest agent

apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent

Bez neho panel nezobrazí využité miesto a nevykoná korektný reštart.

Ďalej — checklist prvej hodiny.