VirtualBox · Ubuntu Server
Skonfiguruj aktualizacje, hostname, Netplan, SSH, zaporę i synchronizację czasu, a następnie sprawdź integrację serwera z kontrolowanymi sieciami VirtualBox.
Zakres wersji: Ubuntu Server 26.04 LTS amd64 i Oracle VirtualBox 7.2. Nazwa interfejsu enp0s3 jest przykładem i musi zostać zastąpiona nazwą wykrytą w konkretnej VM.
Zaktualizuj system i ustaw nazwę odpowiadającą roli serwera. Nazwa hosta wewnątrz Ubuntu jest niezależna od nazwy VM w VirtualBox.
CPU i RAM zmieniaj na hoście po pełnym wyłączeniu gościa. Dla podstawowych usług zachowaj co najmniej 2 vCPU i 2–3 GB RAM.
Polecenie zmieniające konfigurację
sudo apt update
sudo apt full-upgradePolecenie zmieniające konfigurację
sudo hostnamectl set-hostname ubuntu-server-lab
hostnamectl --staticSprawdź pojemność systemowego VDI i wolne miejsce. Nie zmieniaj kontrolera dysku po instalacji bez testu rozruchu i planu cofnięcia.
Przed zmianą sieci skopiuj aktywny plik Netplan. Nie zakładaj jego nazwy: najpierw wyświetl katalog /etc/netplan.
Polecenie informacyjne
df -h /
ls -la /etc/netplanPolecenie zmieniające konfigurację
Zastąp nazwę pliku rzeczywistą nazwą odczytaną w poprzednim poleceniu.
sudo cp /etc/netplan/50-cloud-init.yaml /etc/netplan/50-cloud-init.yaml.before-labNajpierw użyj ip -br link, aby poznać nazwę interfejsu. enp0s3 poniżej jest przykładem i nie może być kopiowane bez sprawdzenia.
Dla DHCP ustaw dhcp4: true. Dla statycznego przykładu laboratoryjnego użyj prywatnej sieci 192.168.70.0/24, adresu 192.168.70.10/24, bramy 192.168.70.1 i kontrolowanego DNS 192.168.70.1.
Uwaga: Nie używaj netplan apply jako pierwszego testu w zdalnej sesji. netplan try i konsola VirtualBox ograniczają ryzyko utraty dostępu.
Polecenie informacyjne
ip -br link
ip -br address
ip route
sudo netplan getPolecenie zmieniające konfigurację
To zawartość YAML, nie polecenie powłoki. Użyj rzeczywistej nazwy interfejsu.
network:
version: 2
ethernets:
enp0s3:
dhcp4: truePolecenie zmieniające konfigurację
Adresy są przykładem prywatnego laboratorium i wymagają działającego routera oraz DNS pod wskazanym adresem.
network:
version: 2
ethernets:
enp0s3:
dhcp4: false
addresses:
- 192.168.70.10/24
routes:
- to: default
via: 192.168.70.1
nameservers:
addresses:
- 192.168.70.1Polecenie zmieniające konfigurację
Potwierdź tylko działającą konfigurację. Brak potwierdzenia powoduje automatyczny powrót po upływie czasu.
sudo netplan generate
sudo netplan tryJeśli SSH nie zostało zainstalowane w instalatorze, doinstaluj openssh-server. Najpierw uruchom logowanie kluczem w nowej sesji, dopiero potem rozważ ograniczenie haseł.
Przed włączeniem UFW dodaj regułę OpenSSH. Pakiet virtualbox-guest-utils zapewnia integrację przydatną na serwerze, ale schowek i pulpit nie są wymagane w środowisku bez GUI.
Uwaga: Nie ustawiaj PasswordAuthentication no, dopóki logowanie kluczem nie zadziała w nowej sesji. Pozostaw otwartą konsolę VirtualBox.
Polecenie zmieniające konfigurację
sudo apt install openssh-server
sudo systemctl enable --now ssh
sudo systemctl status ssh --no-pagerPolecenie zmieniające konfigurację
Drugie polecenie wykonaj na zaufanym komputerze administracyjnym i sprawdź fingerprint hosta.
ssh-keygen -t ed25519
ssh-copy-id student@192.168.70.10Polecenie zmieniające konfigurację
sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status verbosePolecenie zmieniające konfigurację
sudo apt install virtualbox-guest-utils
systemctl status vboxservice --no-pagerUbuntu używa timedatectl i systemd-timesyncd, o ile nie zainstalowano innego klienta czasu, na przykład chrony. Nie uruchamiaj dwóch konkurencyjnych usług synchronizacji.
Po walidacji sieci i SSH utwórz opisany snapshot. Snapshot ułatwia rollback VM, ale backup danych serwera musi znajdować się poza katalogiem tej maszyny.
Polecenie informacyjne
timedatectl status
systemctl status systemd-timesyncd --no-pagerNa serwerze preferuj kontrolowany transfer przez scp lub sftp zamiast stałego katalogu hosta. Jeśli udział VirtualBox jest wymagany, ogranicz go do osobnego katalogu i ustaw tylko do odczytu.
Nie udostępniaj kluczy SSH, plików konfiguracyjnych z sekretami ani całego profilu hosta. Udział jest kanałem omijającym reguły sieciowe VM.
Wybierz tryb na podstawie wymaganej komunikacji, a nie tylko dostępu do Internetu. Ustawienie karty w VirtualBox należy odróżnić od adresacji konfigurowanej wewnątrz systemu gościa.
Dla NAT bramę i DNS zwykle dostarcza DHCP VirtualBox. Statyczny przykład 192.168.70.10/24 ma sens tylko w zaplanowanym segmencie z routerem 192.168.70.1; w Host-only lub Internal Network bez routera nie ustawiaj fikcyjnej bramy domyślnej.
Polecenie informacyjne
Adres bramy dotyczy statycznego przykładu laboratoryjnego; dla DHCP użyj bramy widocznej w ip route.
ip -br address
ip route
ping -c 3 192.168.70.1
getent hosts ubuntu.comPolecenie informacyjne
systemctl is-active ssh
sudo ufw status verbose
sudo ss -utlnp
timedatectl statusNajpierw przywracaj pojedynczy plik lub usługę z konsoli. Snapshot odtwarzaj dopiero po zabezpieczeniu danych utworzonych od czasu jego wykonania.
Polecenie wycofujące zmianę
Dostosuj obie nazwy do rzeczywistego pliku używanego przez tę VM.
sudo cp /etc/netplan/50-cloud-init.yaml.before-lab /etc/netplan/50-cloud-init.yaml
sudo netplan generate
sudo netplan tryPolecenie wycofujące zmianę
sudo ufw disableUbuntu Server ma przewidywalny hostname, poprawnie zastosowany Netplan, kontrolowany dostęp SSH, minimalne reguły UFW, zsynchronizowany czas i świadomie dobrany tryb sieci VirtualBox. Każda ryzykowna zmiana ma dostępny rollback przez konsolę.