Ubuntu: đặc thù và những bước đầu tiên

Ubuntu là hệ điều hành máy chủ được ghi chép tài liệu nhiều nhất trên internet: bạn có thể tìm thấy gần như mọi hướng dẫn dành riêng cho nó. Có sẵn các phiên bản 22.04, 24.04 và 26.04.

Những lệnh đầu tiên

apt update && apt upgrade -y
apt install -y curl git nano ufw htop
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
lsb_release -a

Nếu kernel được cập nhật trong quá trình update, hãy khởi động lại: reboot.

Những gì bạn thấy khi đăng nhập

Ubuntu in một lời chào kèm thống kê và đôi khi có dòng như “N updates can be applied immediately” hoặc lời mời đăng ký Ubuntu Pro. Đây là các thông báo mang tính thông tin, không phải lỗi. Các bản cập nhật được cài bằng lệnh apt upgrade thông thường; không cần đăng ký.

Bạn có thể loại bỏ những thông tin thừa bằng cách tắt các phần không cần thiết của lời chào trong /etc/update-motd.d/.

Snap và PPA

Làm việc với snap:

snap list
snap install certbot --classic
snap refresh

Thêm một PPA:

add-apt-repository ppa:ondrej/php
apt update

Đừng thêm PPA lần lượt “để phòng hờ”. Kho của người khác có thể thay thế một gói hệ thống và làm hỏng việc cập nhật. Một dự án — một kho, và tốt nhất là kho chính thức.

Người dùng và sudo

adduser artem
usermod -aG sudo artem

Khác với Debian, sudo đã được cài sẵn trong Ubuntu. Hãy kiểm tra đăng nhập và quyền từ một cửa sổ mới mà không đóng phiên hiện tại.

Tường lửa

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status numbered

Xóa một quy tắc thừa: ufw delete 3 bằng số từ lệnh cuối cùng. Nếu bạn vô tình cắt mất quyền truy cập SSH, bảng điều khiển văn bản trong panel sẽ giúp bạn.

Vá tự động

Trong Ubuntu gói này đã được cài sẵn; bật nó như sau:

dpkg-reconfigure -plow unattended-upgrades
systemctl status unattended-upgrades

Một số bản cập nhật yêu cầu khởi động lại. Dấu hiệu:

ls /var/run/reboot-required

Nếu tệp tồn tại, hãy lên kế hoạch cho một lần reboot.

Chọn phiên bản

Đối với máy chủ, hãy chọn LTS: 22.04 hoặc 24.04. Phiên bản 26.04 sẽ hoạt động nếu bạn cần các gói mới và sẵn sàng cho việc một số kho của bên thứ ba chưa hỗ trợ nó.

Việc nâng cấp giữa các bản phát hành được thực hiện qua do-release-upgrade, nhưng trên máy chạy thật thì đây là một rủi ro: VPS không có bản sao hay snapshot, nên không có chỗ để khôi phục. Trước tiên, hãy sao chép dữ liệu về máy của bạn — scp và rsync — hoặc đơn giản là cài lại hệ thống với phiên bản bạn cần.

Guest agent

apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent

Không có nó, panel sẽ không hiển thị dung lượng đã dùng và không thực hiện được khởi động lại một cách êm ái.

Tiếp theo — danh sách kiểm tra giờ đầu tiên.