Налаштуйте сервер Linux автоматично 😳 Ні кодування, ні важкої роботи!

Чому автоматичне налаштування перевершує клацання по екранах

Встановлення сервера вручну не є складним, оскільки кроки є складними. Це важко, тому що їх так багато — розташування диска, ім’я хоста, обліковий запис користувача, часовий пояс, SSH, оновлення, брандмауер — і людина, яка виконує їх пізно ввечері, пропустить одне. Кожен власноруч зібраний сервер закінчується дещо по-різному, і ця різниця полягає в тому, де згодом виникають дивні проблеми: один сервер отримав оновлення під час встановлення, інший – ні; в одному ввімкнуто SSH, в іншому забули.

Автоматичний метод усуває цю проблему. Ви записуєте свої відповіді один раз, а інсталятор читає їх і створює сервер, не запитуючи вас ні про що. Знання програмування не потрібні: ви заповнюєте відповіді, а не пишете програми. І оскільки відповіді зберігаються, той самий рецепт перебудовує той самий сервер наступного місяця чи наступного року.

Підготуйте свої відповіді, перш ніж почати

Програмі автоматичного встановлення все одно потрібні ваші рішення — він просто збирає їх усі наперед замість того, щоб зупиняти встановлення для кожного. Вирішіть це, перш ніж почати, і запуск не зупиниться:

Машина або віртуальна машина, на якій працюватиме сервер, з готовим до стирання диском. Ім’я хосту — коротке ім’я, наприклад fileserver або office-web. Ім’я користувача та надійний пароль для вашого облікового запису адміністратора. Ваш відкритий ключ SSH, якщо він у вас є. План мережі: автоматична адреса (DHCP) або фіксована IP-адреса, яку ви вибрали. І які завдання сервер виконуватиме першими, тож відповідне програмне забезпечення включено в налаштування.

Запустіть автоматичний запуск

Завантажте машину так, як показано у відео, підготувавши готові відповіді для інсталятора. Замість того, щоб переглядати вас екран за екраном запитань, інсталятор знаходить ваші відповіді та починає роботу самостійно. Звідси запуск здійснюється без нагляду — ви не сидите й не клацаєте по екранах налаштування та не вводите код.

Що робить інсталятор, поетапно

Відео показує точний інструмент на екрані; незалежно від того, який інструмент або панель використовується, наведені нижче етапи однакові для кожного автоматичного налаштування сервера Linux. Диск розбитий на розділи та відформатований саме так, як зазначено у відповідях. Копіюється базова система та встановлюється завантажувач. Ваш обліковий запис користувача, пароль і ключ SSH створено з правами адміністратора (sudo). Встановлюється додаткове програмне забезпечення з вашого списку та застосовуються оновлення системи. Брандмауер увімкнено з дозволом SSH, тому готовий сервер доступний, але не відкритий.

Автоматизоване встановлення повідомляє про завершення кожного етапу, тому зупинений запуск точно повідомляє, де він зупинився. Після завершення всіх етапів машина перезавантажиться на вашому новому сервері та чекає на ваш перший вхід.

Увійдіть і запустіть перші перевірки

Автоматичне завершення налаштування не є доказом правильності сервера. Підключіться зі свого комп’ютера за допомогою SSH, використовуючи ім’я користувача та IP-адресу сервера з ваших відповідей:

ssh username@server-ip-address

Once you are in, confirm that your account can become admin — this should accept the password you set in your answers:

sudo -v

Then check the two basics: the machine's name, and the address it actually received on the network:

hostname
ip a

The hostname should match the name you prepared — fileserver, office-web or your own choice — and ip a should show the address you planned, so you know you are talking to the right machine before it gets any real work.

Надайте серверу його перше завдання, а потім захистіть його

Новий сервер, який нічого не робить, є лише ризиком увімкнення. Спрямуйте його на одну реальну роботу — спільний доступ до файлів, невеликий веб-сайт, додаток — і доведіть, що весь ланцюжок працює наскрізно. Потім виконайте безпеку, яка передасть інсталятор: перемкніть SSH на вхід на основі ключа, вимкніть вхід за паролем, коли ключі запрацюють, і підтвердьте, що брандмауер увімкнено лише з портами, які потрібні вашій роботі.