Ubuntu-Server einrichten: apt, Updates und Firewall

Ubuntu ist die verbreitetste Server-Distribution. Für fast jede Anleitung im Netz gibt es eine Ubuntu-Fassung. Diese Anleitung gilt für Ubuntu 26.04 LTS auf einem Ubuntu-Server, die Befehle passen auch zu 24.04 und 22.04.

Was installiert ist

• systemd mit journald, dazu rsyslog für Protokolle unter /var/log.
• cron für zeitgesteuerte Aufgaben.
• Netplan für das Netz. Die Einstellungen stehen in /etc/netplan, die Adresse ist bei der Einrichtung gesetzt.
• sudo. OpenSSH für die Anmeldung kommt bei der Einrichtung des Servers hinzu.

Nicht installiert sind ufw und unattended-upgrades. Auch Snap ist im Container-Abbild nicht enthalten. Die meisten Programme gibt es als apt-Paket. Diese Angaben gelten für den Container. Ein vServer mit KVM startet mit dem offiziellen Cloud-Abbild von Ubuntu und wird beim ersten Start mit cloud-init eingerichtet. Dort kann die Paketauswahl etwas größer sein.

1. Aktualisieren

apt update && apt full-upgrade

2. Automatische Sicherheitsupdates

Das Paket unattended-upgrades spielt Sicherheitsaktualisierungen täglich selbst ein:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Firewall einrichten

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

Erst den SSH-Port freigeben, dann die Firewall einschalten. Ist SSH auf einen anderen Port als 22 gelegt, diesen Port eintragen. Sperrt man sich doch aus, hilft die Konsole im Kundenkonto.

4. Dienste, Protokolle und cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

cron läuft bereits, eigene Aufgaben trägt crontab -e ein. Protokolle zeigen journalctl und die Dateien unter /var/log.

Netzeinstellungen

Netplan liest die Dateien in /etc/netplan und überträgt sie beim Start. Nach einer Änderung prüft netplan try die neue Einstellung und nimmt sie zurück, wenn die Verbindung abreißt. Die eingerichtete Hauptadresse nicht ändern.

Versionen und Wechsel

Alle zwei Jahre erscheint im April eine LTS-Version mit fünf Jahren Sicherheitsaktualisierungen. Für den Wechsel auf eine andere Version ist eine Neuinstallation im Kundenkonto vorgesehen. Daten lassen sich vorher mit dem Rettungsverzeichnis sichern, siehe Server neu installieren, ohne Daten zu verlieren.

Häufige Fragen

Wie lange wird Ubuntu 26.04 LTS gepflegt?

Fünf Jahre ab der Veröffentlichung im April 2026 mit Sicherheitsaktualisierungen, also bis 2031.

Weiter: Die ersten Schritte auf Ihrem vServer Debian-Server einrichten WireGuard-Server einrichten

Ubuntu-Server ansehen