Initiale Servereinrichtung mit Ubuntu 20.04

Einführung

Wenn Sie einen neuen Ubuntu 20.04-Server erstellen, sollten Sie als Teil der ersten Einrichtung einige wichtige Konfigurationsschritte durchführen. Diese Schritte erhöhen die Sicherheit und Benutzerfreundlichkeit Ihres Servers und bieten Ihnen eine solide Grundlage für nachfolgende Aktionen.

Schritt 1 – Anmelden als root

Um sich bei Ihrem Server anzumelden, benötigen Sie die öffentliche IP-Adresse Ihres Servers. Sie benötigen außerdem das Passwort oder – wenn Sie einen SSH-Schlüssel zur Authentifizierung installiert haben – den privaten Schlüssel für das Benutzerkonto des root-Benutzers. Wenn Sie sich noch nicht bei Ihrem Server angemeldet haben, möchten Sie möglicherweise unserer Anleitung folgen, wie Sie sich über SSH mit Droplets verbinden, die diesen Prozess im Detail beschreibt.

Wenn Sie noch nicht mit Ihrem Server verbunden sind, melden Sie sich jetzt als Benutzer root mit folgendem Befehl an (ersetzen Sie den markierten Teil des Befehls durch die öffentliche IP-Adresse Ihres Servers):

ssh root@your_server_ip

Akzeptieren Sie die Warnung zur Hostauthentizität, wenn sie angezeigt wird. Wenn Sie die Passwortauthentifizierung verwenden, geben Sie Ihr root-Passwort ein, um sich anzumelden. Wenn Sie einen SSH-Schlüssel verwenden, der durch ein Passwort geschützt ist, werden Sie möglicherweise aufgefordert, das Passwort jedes Mal einzugeben, wenn Sie den Schlüssel in einer Sitzung verwenden. Wenn Sie sich zum ersten Mal mit einem Passwort beim Server anmelden, werden Sie möglicherweise auch aufgefordert, das root-Passwort zu ändern.

Über root

Der Benutzer root ist der administrative Benutzer in einer Linux-Umgebung, der sehr weitreichende Berechtigungen hat. Aufgrund der erhöhten Berechtigungen des root-Kontos wird davon abgeraten, es regelmäßig zu verwenden. Dies liegt daran, dass das root-Konto auch versehentlich sehr zerstörerische Änderungen vornehmen kann.

Der nächste Schritt besteht darin, ein neues Benutzerkonto mit eingeschränkten Berechtigungen für den täglichen Gebrauch einzurichten. Später zeigen wir Ihnen, wie Sie vorübergehend erhöhte Berechtigungen erhalten, wenn Sie sie benötigen.

Schritt 2 — Ein neues Benutzerkonto erstellen

Sobald Sie als root angemeldet sind, können Sie das neue Benutzerkonto hinzufügen. In Zukunft werden wir uns mit diesem neuen Konto anmelden, anstatt mit root.

In diesem Beispiel wird ein neuer Benutzer namens sammy erstellt, aber Sie sollten das durch einen Benutzernamen ersetzen, den Sie mögen:

adduser sammy

Sie werden einige Fragen gestellt, beginnend mit dem Kontopasswort.

Geben Sie ein starkes Passwort ein und füllen Sie optional weitere Informationen aus, wenn Sie möchten. Dies ist nicht erforderlich, und Sie können einfach ENTER in jedem Feld drücken, das Sie überspringen möchten.

Schritt 3 — Administrative Berechtigungen erteilen

Jetzt haben wir ein neues Benutzerkonto mit regulären Kontoberechtigungen. Manchmal müssen wir jedoch administrative Aufgaben ausführen.

Um zu vermeiden, dass wir uns von unserem normalen Benutzer abmelden und uns stattdessen als root-Benutzer anmelden müssen, können wir das einrichten, was als Superuser– oder Root-Berechtigungen für unseren normalen Benutzer bekannt ist. Dadurch kann unser normaler Benutzer Befehle mit administrativen Berechtigungen ausführen, indem das Wort sudo vor dem Befehl platziert wird.

Um diese Berechtigungen unserem neuen Benutzer hinzuzufügen, müssen wir den Benutzer zur sudo-Gruppe hinzufügen. Standardmäßig dürfen auf Ubuntu 20.04 Benutzer, die Mitglieder der sudo-Gruppe sind, den sudo-Befehl verwenden.

Als root führen Sie diesen Befehl aus, um Ihren neuen Benutzer zur sudo-Gruppe hinzuzufügen (ersetzen Sie den markierten Benutzernamen durch Ihren neuen Benutzer):

usermod -aG sudo sammy

Jetzt können Sie, wenn Sie als Ihr regulärer Benutzer angemeldet sind, sudo vor Befehle eingeben, um sie mit Superuser-Berechtigungen auszuführen.

Schritt 4 — Einrichten einer grundlegenden Firewall

Ubuntu 20.04-Server können die UFW-Firewall verwenden, um sicherzustellen, dass nur Verbindungen zu bestimmten Diensten zugelassen werden. Wir können eine grundlegende Firewall mit dieser Anwendung einrichten.

Anwendungen können ihre Profile bei der Installation bei UFW registrieren. Diese Profile ermöglichen es UFW, diese Anwendungen nach Namen zu verwalten. OpenSSH, der Dienst, der es uns ermöglicht, uns jetzt mit unserem Server zu verbinden, hat ein Profil bei UFW registriert.

Sie können dies überprüfen, indem Sie Folgendes eingeben:

ufw app list

Output
Available applications:
  OpenSSH

Wir müssen sicherstellen, dass die Firewall SSH-Verbindungen zulässt, damit wir uns beim nächsten Mal wieder anmelden können. Wir können diese Verbindungen zulassen, indem wir Folgendes eingeben:

ufw allow OpenSSH

Nachher können wir die Firewall aktivieren, indem wir Folgendes eingeben:

ufw enable

Geben Sie y ein und drücken Sie ENTER, um fortzufahren. Sie können sehen, dass SSH-Verbindungen immer noch erlaubt sind, indem Sie Folgendes eingeben:

ufw status

Output
Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)

Da die Firewall derzeit alle Verbindungen außer SSH blockiert, müssen Sie bei der Installation und Konfiguration zusätzlicher Dienste die Firewall-Einstellungen anpassen, um den Datenverkehr zuzulassen. Sie können einige häufige UFW-Operationen in unserem UFW Essentials -Handbuch erlernen.

Schritt 5 – Externen Zugriff für Ihren regulären Benutzer aktivieren

Jetzt, da wir einen regulären Benutzer für den täglichen Gebrauch haben, müssen wir sicherstellen, dass wir uns direkt beim Konto per SSH anmelden können.

Der Prozess zur Konfiguration des SSH-Zugriffs für Ihren neuen Benutzer hängt davon ab, ob das root-Konto Ihres Servers ein Passwort oder SSH-Schlüssel zur Authentifizierung verwendet.

Wenn das Root-Konto die Passwortauthentifizierung verwendet

Wenn Sie sich bei Ihrem Root-Konto mit einem Passwort anmelden, ist die Passwortauthentifizierung für SSH aktiviert. Sie können sich über SSH bei Ihrem neuen Benutzerkonto anmelden, indem Sie eine neue Terminalsession öffnen und SSH mit Ihrem neuen Benutzernamen verwenden:

ssh sammy@your_server_ip

Nach Eingabe des Passworts Ihres regulären Benutzers werden Sie angemeldet. Denken Sie daran, wenn Sie einen Befehl mit administrativen Rechten ausführen müssen, geben Sie sudo davor ein, wie folgt:

sudo command_to_run

Sie werden beim ersten Mal in jeder Sitzung (und gelegentlich danach) nach dem Passwort Ihres regulären Benutzers gefragt, wenn Sie sudo verwenden.

Um die Sicherheit Ihres Servers zu erhöhen, empfehlen wir dringend, SSH-Schlüssel einzurichten, anstatt die Passwortauthentifizierung zu verwenden. Befolgen Sie unsere Anleitung zum Einrichten von SSH-Schlüsseln unter Ubuntu 20.04, um zu erfahren, wie Sie die authentifizierung basierend auf Schlüsseln konfigurieren können.

Wenn das Root-Konto die SSH-Schlüsselauthentifizierung verwendet

Wenn Sie sich mit Ihrem Root-Konto über SSH-Schlüssel angemeldet haben, ist die Passwortauthentifizierung für SSH deaktiviert. Sie müssen eine Kopie Ihres lokalen öffentlichen Schlüssels zur Datei ~/.ssh/authorized_keys des neuen Benutzers hinzufügen, um sich erfolgreich anzumelden.

Da sich Ihr öffentlicher Schlüssel bereits in der Datei ~/.ssh/authorized_keys des Root-Kontos auf dem Server befindet, können wir diese Datei und Verzeichnisstruktur in unser neues Benutzerkonto in unserer vorhandenen Sitzung kopieren.

Der einfachste Weg, die Dateien mit den korrekten Besitzverhältnissen und Berechtigungen zu kopieren, ist der rsync-Befehl. Dieser kopiert das Root-Benutzerverzeichnis .ssh, bewahrt die Berechtigungen und ändert die Dateibesitzer, alles in einem einzigen Befehl. Stellen Sie sicher, dass Sie die markierten Teile des Befehls unten ändern, um mit Ihrem regulären Benutzernamen übereinzustimmen:

rsync --archive --chown=sammy:sammy ~/.ssh /home/sammy

Jetzt öffnen Sie eine neue Terminal-Sitzung auf Ihrem lokalen Rechner und verwenden SSH mit Ihrem neuen Benutzernamen:

ssh sammy@your_server_ip

Sie sollten nun im neuen Benutzerkonto angemeldet sein, ohne ein Passwort verwenden zu müssen. Denken Sie daran, wenn Sie ein Befehl mit administrativen Rechten ausführen müssen, geben Sie sudo davor ein, so:

sudo command_to_run

Sie werden beim ersten Mal pro Sitzung (und gelegentlich danach) nach dem Passwort Ihres regulären Benutzers gefragt, wenn Sie sudo verwenden.

Was nun?

An diesem Punkt haben Sie eine solide Grundlage für Ihren Server. Sie können nun jede benötigte Software auf Ihrem Server installieren.