Configurare un server Ubuntu: apt, aggiornamenti e firewall

Ubuntu è la distribuzione server più diffusa. Per quasi ogni guida in rete esiste una versione per Ubuntu. Questa guida vale per Ubuntu 26.04 LTS su un server Ubuntu, i comandi vanno bene anche per 24.04 e 22.04.

Cosa è installato

• systemd con journald, più rsyslog per i log in /var/log.
• cron per i compiti pianificati.
• Netplan per la rete. Le impostazioni si trovano in /etc/netplan, l'indirizzo è impostato alla configurazione.
• sudo. OpenSSH per l'accesso si aggiunge con la configurazione del server.

Non sono installati ufw e unattended-upgrades. Anche Snap non è incluso nell'immagine del container. La maggior parte dei programmi esiste come pacchetto apt. Questi dati valgono per il container. Un vServer con KVM si avvia con l'immagine cloud ufficiale di Ubuntu e viene configurato al primo avvio con cloud-init. Lì la scelta di pacchetti può essere un po' più ampia.

1. Aggiornare

apt update && apt full-upgrade

2. Aggiornamenti di sicurezza automatici

Il pacchetto unattended-upgrades installa da sé ogni giorno gli aggiornamenti di sicurezza:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Configurare il firewall

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

Prima consentire la porta SSH, poi attivare il firewall. Se SSH usa una porta diversa dalla 22, inserire quella porta. Se ci si chiude fuori lo stesso, aiuta la console nell'account cliente.

4. Servizi, log e cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

cron gira già, i propri compiti si inseriscono con crontab -e. I log li mostrano journalctl e i file in /var/log.

Impostazioni di rete

Netplan legge i file in /etc/netplan e li applica all'avvio. Dopo una modifica, netplan try verifica la nuova impostazione e la annulla se la connessione cade. Non modificare l'indirizzo principale configurato.

Versioni e cambio

Ogni due anni ad aprile esce una versione LTS con cinque anni di aggiornamenti di sicurezza. Per il passaggio a un'altra versione è prevista una reinstallazione nell'account cliente. Prima i dati si possono salvare con la directory di soccorso, vedi Reinstallare il server senza perdere dati.

Domande frequenti

Per quanto tempo è mantenuto Ubuntu 26.04 LTS?

Cinque anni dalla pubblicazione ad aprile 2026 con aggiornamenti di sicurezza, quindi fino al 2031.

Continua: I primi passi sul suo vServer Configurare un server Debian Configurare un server WireGuard

Vedi il server Ubuntu