Configurar un servidor Ubuntu: apt, actualizaciones y cortafuegos

Ubuntu es la distribución de servidor más extendida. Para casi cualquier guía de internet existe una versión para Ubuntu. Esta guía es válida para Ubuntu 26.04 LTS en un servidor Ubuntu. Los comandos sirven también para 24.04 y 22.04.

Qué está instalado

• systemd con journald, además de rsyslog para registros en /var/log.
• cron para tareas programadas.
• Netplan para la red. Los ajustes están en /etc/netplan y la dirección se fija en la configuración.
• sudo. OpenSSH para iniciar sesión se añade al configurar el servidor.

No están instalados ufw ni unattended-upgrades. Snap tampoco se incluye en la imagen del contenedor. La mayoría de los programas existen como paquete apt. Estos datos se refieren al contenedor. Un vServer con KVM arranca con la imagen cloud oficial de Ubuntu y se configura en el primer arranque con cloud-init. Allí la selección de paquetes puede ser algo mayor.

1. Actualizar

apt update && apt full-upgrade

2. Actualizaciones de seguridad automáticas

El paquete unattended-upgrades instala por sí mismo las actualizaciones de seguridad a diario:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Configurar el cortafuegos

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

Primero se permite el puerto SSH y después se activa el cortafuegos. Si SSH usa un puerto distinto del 22, se introduce ese puerto. Si aun así se queda fuera, le ayuda la consola de la cuenta de cliente.

4. Servicios, registros y cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

cron ya está en marcha. Las tareas propias se añaden con crontab -e. Los registros se ven con journalctl y en los archivos de /var/log.

Ajustes de red

Netplan lee los archivos de /etc/netplan y los aplica al arrancar. Tras un cambio, netplan try prueba el nuevo ajuste y lo revierte si se corta la conexión. No cambie la dirección principal configurada.

Versiones y cambio

Cada dos años aparece en abril una versión LTS con cinco años de actualizaciones de seguridad. Para cambiar a otra versión está prevista una reinstalación en la cuenta de cliente. Antes, los datos se pueden guardar con el directorio de rescate. Ver Reinstalar el servidor sin perder datos.

Preguntas frecuentes

¿Cuánto tiempo recibe mantenimiento Ubuntu 26.04 LTS?

Cinco años desde su publicación en abril de 2026, con actualizaciones de seguridad. Es decir, hasta 2031.

Más: Los primeros pasos en su vServer Configurar un servidor Debian Configurar un servidor WireGuard

Ver servidor Ubuntu