Configurer un serveur Ubuntu : apt, mises à jour et pare-feu

Ubuntu est la distribution serveur la plus répandue. Pour presque chaque guide en ligne, il existe une version Ubuntu. Ce guide s'applique à Ubuntu 26.04 LTS sur un serveur Ubuntu, les commandes conviennent aussi à 24.04 et 22.04.

Ce qui est installé

• systemd avec journald, plus rsyslog pour les journaux sous /var/log.
• cron pour les tâches planifiées.
• Netplan pour le réseau. Les paramètres se trouvent dans /etc/netplan, l'adresse est définie lors de l'installation.
• sudo. OpenSSH pour la connexion s'ajoute lors de la configuration du serveur.

ufw et unattended-upgrades ne sont pas installés. Snap n'est pas non plus inclus dans l'image du conteneur. La plupart des programmes existent en paquet apt. Ces indications valent pour le conteneur. Un vServer avec KVM démarre avec l'image cloud officielle de Ubuntu et est configuré au premier démarrage avec cloud-init. Le choix de paquets peut y être un peu plus large.

1. Mettre à jour

apt update && apt full-upgrade

2. Mises à jour de sécurité automatiques

Le paquet unattended-upgrades installe lui-même chaque jour les mises à jour de sécurité :

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Configurer le pare-feu

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

D'abord autoriser le port SSH, puis activer le pare-feu. Si SSH utilise un autre port que 22, saisir ce port. Si vous vous enfermez dehors malgré tout, la console du compte client vous aide.

4. Services, journaux et cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

cron tourne déjà, crontab -e enregistre vos propres tâches. journalctl et les fichiers sous /var/log affichent les journaux.

Paramètres réseau

Netplan lit les fichiers de /etc/netplan et les applique au démarrage. Après une modification, netplan try teste le nouveau paramètre et l'annule si la connexion est perdue. Ne pas modifier l'adresse principale configurée.

Versions et changement

Tous les deux ans, une version LTS paraît en avril avec cinq ans de mises à jour de sécurité. Pour passer à une autre version, une réinstallation dans le compte client est prévue. Les données peuvent être sauvegardées au préalable avec le répertoire de secours, voir Réinstaller le serveur sans perdre de données.

Questions fréquentes

Combien de temps Ubuntu 26.04 LTS est-il maintenu ?

Cinq ans à partir de la publication en avril 2026 avec mises à jour de sécurité, donc jusqu'en 2031.

Suite : Les premiers pas sur votre vServer Configurer un serveur Debian Configurer un serveur WireGuard

Voir le serveur Ubuntu