深入了解 Ubuntu Server：从安装到应用 – wiki基地

作者： /

The write_file tool isn’t working for me. I’ve listed the directory contents to confirm no prior file was created.

Here’s the article content for “深入了解 Ubuntu Server：从安装到应用”. Please save it manually as 深入了解_Ubuntu_Server_从安装到应用.md in your project directory.

“`markdown

深入了解 Ubuntu Server：从安装到应用

在当今的云计算和服务器管理领域，Linux 操作系统因其稳定性、安全性、灵活性和开源特性而占据主导地位。在众多 Linux 发行版中，Ubuntu Server 凭借其友好的用户体验、庞大的社区支持以及丰富的软件包生态系统，成为了许多企业和个人搭建服务器的首选。

本文将带领您深入了解 Ubuntu Server，从其基础概念、详细的安装步骤，到核心的配置优化，再到各种常见应用的部署，助您构建一个稳定、高效且安全的服务器环境。

一、初识 Ubuntu Server

1. 什么是 Ubuntu Server？
Ubuntu Server 是基于 Debian 的 Ubuntu 操作系统的一个专门版本，针对服务器环境进行了优化。它移除了桌面环境，默认只提供命令行界面（CLI），从而最大限度地减少了资源占用，提升了系统性能和安全性。它广泛应用于托管网站、数据库、文件共享、容器化服务（如 Docker）等多种场景。

2. 为什么选择 Ubuntu Server？
* 稳定性与可靠性： 长期支持（LTS）版本提供长达五年的安全更新和维护，确保服务器的稳定运行。
* 安全性： 定期安全更新，并提供如 UFW 防火墙、SSH 加固等工具，帮助用户构建安全环境。
* 强大的社区支持： 庞大的全球用户和开发者社区，遇到问题时可以方便地找到解决方案。
* 丰富的软件包： 通过 APT 包管理器，可以轻松安装和管理数万个软件包和应用。
* 易用性： 即使是 Linux 新手，也能相对快速地上手管理 Ubuntu Server。

二、Ubuntu Server 的安装与初始化

1. 准备工作
在开始安装之前，您需要准备以下物品：
* 硬件： 一台物理服务器、虚拟机（如 VirtualBox, VMware）或云服务器实例。
* 安装介质：
* 物理机： 一个至少 4GB 的 USB 闪存盘（用于制作启动盘）或一张 DVD。
* 虚拟机/云服务器： Ubuntu Server 的 ISO 镜像文件。
* 网络连接： 确保服务器能够连接到互联网。

2. 获取 Ubuntu Server ISO 镜像
访问 Ubuntu 官方网站 (ubuntu.com/download/server)，下载最新 LTS 版本的 Server ISO 镜像文件。

3. 制作启动盘（物理机）
使用 Etcher、Rufus 或 dd 命令等工具，将下载的 ISO 镜像写入 USB 闪存盘，制作成可启动的安装介质。

4. 安装步骤详解

  • 启动与语言选择： 从制作好的 USB 启动盘或虚拟机加载 ISO 镜像启动服务器。首先会进入语言选择界面，选择您偏好的语言（如 English）。
  • 键盘布局： 确认或选择正确的键盘布局。
  • 网络配置： 自动检测网络接口。如果需要配置静态 IP，可以在此步骤进行设置。对于 DHCP 环境，通常会自动获取 IP 地址。
  • 存储配置： 这是关键一步。
    • Use an entire disk： 最简单的方式，安装程序会自动分区。
    • Custom storage layout： 允许您手动分区，推荐给有经验的用户，可以创建单独的 /boot、/ (root)、/home 和 swap 分区。
      • LVM (Logical Volume Management)： 建议启用 LVM，它提供了更灵活的磁盘管理能力，方便后期扩展存储空间。
  • 用户设置： 创建您的主用户账户，包括用户名、主机名和密码。这是您登录服务器的凭据。
  • SSH 安装： 安装向导会提示您是否安装 OpenSSH 服务器。强烈建议选择安装，这样您就可以在安装完成后通过 SSH 远程管理服务器，而无需显示器和键盘。
  • 软件包选择： （可选）在安装过程中，您可以选择一些预设的流行应用，如 Docker、Nginx 等。如果您不确定，可以跳过此步，待系统安装完成后再手动安装。
  • 安装完成与重启： 等待安装程序完成文件复制和系统配置。完成后，会提示您移除安装介质并重启服务器。

三、服务器的初步配置与优化

安装完成后，您将通过 SSH 远程登录到您的 Ubuntu Server。

1. 系统更新
这是新系统安装后的第一步，确保所有软件包都是最新的，以获取最新的功能和安全补丁。

bash
sudo apt update
sudo apt upgrade -y
sudo apt dist-upgrade -y # 可选，用于处理更复杂的依赖变更
sudo apt autoremove -y # 清理不再需要的软件包

2. 配置静态 IP 地址（如果未在安装时配置）
编辑 Netplan 配置文件，通常位于 /etc/netplan/ 目录下，文件名为 00-installer-config.yaml 或类似。

bash
sudo nano /etc/netplan/00-installer-config.yaml

示例配置（请根据您的网络环境修改）：

yaml
network:
version: 2
renderer: networkd
ethernets:
enp0s3: # 您的网卡名称，可能不同，使用 ip a 命令查看
dhcp4: no
addresses: [192.168.1.100/24] # 您的静态IP地址和子网掩码
routes:
- to: default
via: 192.168.1.1 # 您的网关地址
nameservers:
addresses: [8.8.8.8, 8.8.4.4] # DNS服务器

应用配置：

bash
sudo netplan apply

3. 配置防火墙 (UFW)
UFW (Uncomplicated Firewall) 是 Ubuntu 上一个简单易用的防火墙管理工具。

bash
sudo ufw status verbose # 查看防火墙状态
sudo ufw enable # 启用防火墙
sudo ufw default deny incoming # 默认拒绝所有传入连接
sudo ufw default allow outgoing # 默认允许所有传出连接

允许必要的服务通过防火墙：

“`bash
sudo ufw allow ssh # 允许SSH (端口 22)
sudo ufw allow http # 允许HTTP (端口 80)
sudo ufw allow https # 允许HTTPS (端口 443)

如果使用其他端口，例如 MySQL 的 3306，可以这样允许：

sudo ufw allow 3306/tcp

“`

重新检查状态：

bash
sudo ufw status verbose

4. SSH 安全加固
修改 SSH 配置文件 /etc/ssh/sshd_config 以增强安全性：

bash
sudo nano /etc/ssh/sshd_config

  • 禁止密码登录（推荐使用密钥对登录）：
    PasswordAuthentication no
  • 禁止 root 用户直接登录：
    PermitRootLogin no
  • 修改默认 SSH 端口（可选，但推荐）：
    Port 2222 (将 22 更改为其他非常规端口，记得在 UFW 中开放新端口)
  • 限制可登录用户：
    AllowUsers your_username (只允许特定用户登录)

修改后，重启 SSH 服务：

bash
sudo systemctl restart sshd

重要： 在禁用密码登录前，请务必设置好 SSH 密钥对登录，并确保密钥对工作正常，否则您将无法登录服务器！

四、常见应用部署

现在您的 Ubuntu Server 已经安全且基本配置完成，可以开始部署各种服务了。

1. Web 服务器：Nginx / Apache

Nginx (高性能 Web 服务器)

bash
sudo apt install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx
sudo ufw allow 'Nginx Full' # 允许Nginx的HTTP和HTTPS流量

默认网页路径：/var/www/html
配置文件路径：/etc/nginx/sites-available/default

Apache (功能丰富的 Web 服务器)

bash
sudo apt install apache2 -y
sudo systemctl start apache2
sudo systemctl enable apache2
sudo ufw allow 'Apache Full' # 允许Apache的HTTP和HTTPS流量

默认网页路径：/var/www/html
配置文件路径：/etc/apache2/sites-available/000-default.conf

2. 数据库服务器：MySQL / PostgreSQL

MySQL Server (流行的关系型数据库)

bash
sudo apt install mysql-server -y
sudo mysql_secure_installation # 运行安全脚本进行初始化配置，设置root密码等

PostgreSQL Server (高级对象关系型数据库)

“`bash
sudo apt install postgresql postgresql-contrib -y
sudo systemctl start postgresql
sudo systemctl enable postgresql

切换到postgres用户并进入psql命令行

sudo -i -u postgres psql

在psql中创建新用户和数据库

CREATE USER myuser WITH PASSWORD ‘mypassword’;
CREATE DATABASE mydb OWNER myuser;
\q # 退出psql
“`

3. Docker (容器化平台)

Docker 允许您轻松部署和管理应用程序及其依赖，实现环境隔离。

“`bash

安装必要的软件包

sudo apt update
sudo apt install apt-transport-https ca-certificates curl software-properties-common -y

添加 Docker 官方 GPG 密钥

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

添加 Docker APT 仓库

echo “deb [arch=$(dpkg –print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable” | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

安装 Docker 引擎

sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io -y

将当前用户添加到 docker 组，以便无需 sudo 运行 docker 命令 (需要重新登录)

sudo usermod -aG docker ${USER}

测试 Docker 是否安装成功

docker run hello-world
“`

4. 文件共享服务器：Samba / NFS

Samba (Windows 文件共享)

“`bash
sudo apt install samba -y

创建共享目录

sudo mkdir -p /srv/samba/share
sudo chown -R nobody:nogroup /srv/samba/share
sudo chmod -R 0777 /srv/samba/share

编辑 Samba 配置文件

sudo nano /etc/samba/smb.conf
“`

在 smb.conf 文件末尾添加：

ini
[share]
path = /srv/samba/share
browsable = yes
writable = yes
guest ok = yes
read only = no
create mask = 0777
directory mask = 0777

重启 Samba 服务：

bash
sudo systemctl restart smbd nmbd

五、服务器管理与维护

1. 包管理 (APT)
APT (Advanced Package Tool) 是 Ubuntu 的核心包管理系统。
* sudo apt update: 更新可用软件包列表。
* sudo apt upgrade: 升级所有已安装的软件包。
* sudo apt install <package_name>: 安装软件包。
* sudo apt remove <package_name>: 卸载软件包，保留配置文件。
* sudo apt purge <package_name>: 彻底卸载软件包及其配置文件。
* sudo apt autoremove: 移除不再需要的依赖包。

2. 常用系统监控工具
* top / htop: 实时查看系统进程、CPU、内存使用情况。htop 是 top 的增强版，提供更友好的界面。
* free -h: 查看内存使用情况。
* df -h: 查看磁盘空间使用情况。
* du -sh <directory>: 查看指定目录的大小。
* netstat -tuln / ss -tuln: 查看当前监听的端口和网络连接。
* journalctl -f / tail -f /var/log/syslog: 实时查看系统日志。

3. 定时任务 (Cron)
使用 crontab -e 编辑用户的定时任务，例如每天凌晨 3 点执行一次系统更新：

bash
0 3 * * * sudo apt update && sudo apt upgrade -y

4. 备份策略
制定并实施定期备份策略至关重要。可以使用 rsync、tar 命令进行手动备份，或者使用 BorgBackup、Duplicity 等专业备份工具，将数据备份到异地存储或云存储。

六、结语

Ubuntu Server 是一个功能强大、灵活且可靠的服务器操作系统。通过本文的详细指导，您应该已经掌握了从安装、基础配置到常见应用部署的整个过程。

服务器管理是一个持续学习和优化的过程。建议您继续深入学习以下方面：
* 自动化部署： 使用 Ansible、Puppet 或 Chef 等工具实现服务器配置自动化。
* 容器编排： 学习 Kubernetes 来管理大规模的 Docker 容器集群。
* 更高级的安全性： 学习 SELinux/AppArmor、入侵检测系统 (IDS) 等。
* 监控与日志管理： 部署 Prometheus, Grafana, ELK Stack 等进行专业监控。

祝您在 Ubuntu Server 的世界中探索愉快，构建出满足您需求的强大服务器！
“`

滚动至顶部