Configurați automat serverul Linux 😳 Fără codare, fără muncă grea!

De ce setarea automată învinge clicurile pe ecrane

O instalare manuală a serverului nu este dificilă, deoarece pașii sunt dificili. Este greu pentru că există atât de multe dintre ele - aspectul discului, numele gazdei, contul de utilizator, fusul orar, SSH, actualizări, firewall - și o persoană care le face noaptea târziu va sări peste unul. Fiecare server construit manual se termină ușor diferit, iar această diferență este locul în care apar probleme ciudate mai târziu: un server a primit actualizările în timpul instalării, altul nu; unul are SSH activat, altul a fost uitat.

Metoda automată înlătură această problemă. Vă scrieți răspunsurile o dată, iar instalatorul le citește și construiește serverul fără să vă întrebe nimic. Nu sunt necesare cunoștințe de codificare: completați răspunsuri, nu scrieți programe. Și pentru că răspunsurile sunt salvate, aceeași rețetă reconstruiește exact același server luna viitoare sau anul viitor.

Pregătiți-vă răspunsurile înainte de a începe

Programul de instalare automată are nevoie în continuare de deciziile dvs. - le colectează pe toate în avans, în loc să oprească instalarea pentru fiecare. Decideți-le înainte de a începe și rularea nu se va opri:

Mașina sau mașina virtuală pe care serverul va locui, cu discul gata să fie șters. Un nume de gazdă — un nume scurt, cum ar fi fileserver sau office-web. Numele de utilizator și o parolă puternică pentru contul dvs. de administrator. Cheia dvs. publică SSH, dacă aveți una. Planul de rețea: o adresă automată (DHCP) sau o adresă IP fixă ​​pe care ați ales-o. Și ce sarcini va face serverul mai întâi, astfel încât software-ul potrivit este inclus în configurare.

Porniți rularea automată

Porniți aparatul așa cum arată videoclipul, cu răspunsurile pregătite pentru programul de instalare. În loc să vă ghideze prin ecran după ecran de întrebări, programul de instalare vă găsește răspunsurile și începe să lucreze singur. De aici, rularea este nesupravegheată — nu stai și dai clic pe ecranele de configurare și nu tastați cod.

Ce face instalatorul, etapă cu etapă

Videoclipul arată instrumentul exact pe ecran; Indiferent de instrumentul sau panoul folosit, etapele de dedesubt sunt aceleași pe fiecare configurare automată a serverului Linux. Discul este partiționat și formatat exact așa cum specifică răspunsurile. Sistemul de bază este copiat și încărcătorul de pornire este instalat. Contul dvs. de utilizator, parola și cheia SSH sunt create, cu drepturi de admin (sudo). Este instalat software suplimentar din lista dvs. și sunt aplicate actualizări de sistem. Firewall-ul este activat cu SSH permis, astfel încât serverul terminat este accesibil, dar nu este larg deschis.

O instalare automată raportează fiecare etapă pe măsură ce se încheie, astfel încât o rulare care se oprește vă spune exact unde s-a oprit. Când toate etapele se termină, aparatul repornește pe noul dvs. server și așteaptă prima dvs. autentificare.

Conectați-vă și executați primele verificări

O finalizare automată a configurării nu este o dovadă că serverul are dreptate. Conectați-vă de pe propriul computer cu SSH, folosind numele de utilizator și adresa IP a serverului din răspunsurile dvs.:

ssh username@server-ip-address

Once you are in, confirm that your account can become admin — this should accept the password you set in your answers:

sudo -v

Then check the two basics: the machine's name, and the address it actually received on the network:

hostname
ip a

The hostname should match the name you prepared — fileserver, office-web or your own choice — and ip a should show the address you planned, so you know you are talking to the right machine before it gets any real work.

Oferiți serverului prima lucrare, apoi asigurați-l

Un server proaspăt care nu face nimic este doar un risc la pornire. Îndreptați-l către o singură lucrare reală - o partajare de fișiere, un site web mic, o aplicație - și dovediți că întregul lanț funcționează cap la cap. Apoi faceți trecerea de securitate pe care ți-a lăsat programul de instalare: comutați SSH la autentificare bazată pe chei, dezactivați autentificarea prin parolă odată ce cheile funcționează și confirmați că firewall-ul este activat doar cu porturile de care aveți nevoie.