Setzt Euren Ubuntu-Heimserver auf¶

Aktualisiert die Systempakete und installiert den LAMP-Stack::

sudo apt update
sudo apt upgrade
sudo apt install lamp-server^

Achtet auf das nachgestellte Zirkumflex-Zeichen im Befehl sudo apt install lamp-server^. Es gibt an, dass es sich bei lamp-server um ein Meta-Paket handelt, das Apache, MySQL und PHP zusammen mit anderen Paketen und Abhängigkeiten installiert.

Mit den folgenden Befehlen könnt Ihr Euch vergewissern, dass Apache erfolgreich installiert wurde (die neueste Versionsnummer sollte angezeigt werden), dass Apache nach jedem Neustart automatisch ausgeführt wird und dass der aktuelle Status von Apache Active ist:

apachectl -V
sudo systemctl enable apache2
sudo systemctl start apache2
sudo systemctl status apache2

Wiederholt daselbe für MySQL:

mysql -V
sudo systemctl enable mysql
sudo systemctl start mysql
sudo systemctl status mysql

Vergewissert Euch ebenfalls, dass PHP erfolgreich installiert wurde (die neueste Versionsnummer sollte angezeigt werden):

php -v

Und zum Schluss noch ein paar Aufräumarbeiten:

sudo apt autoremove && sudo apt clean

Netzwerkschnittstelle¶

Zunächst solltet Ihr den Namen der Netzwerkchnittstelle des Servers herausfinden:

ip link show

Es sollte eine Liste aller Netzwerkschnittstellen angezeigt werden:

• Der erste Eintrag ist höchstwahrscheinlich lo, also die sogenannte Loopback-Schnittstelle
• Die Ethernet-Schnittstelle sollte mit enpXsY gekennzeichnet sein, also z.B. enp0s1 oder enp1s3
• Die WiFi-Schnittstelle sollte mit wlpXsY gekennzeichnet sein, also z.B. wlp0s1 oder wlp2s3

Für die Zwecke dieses Tutorials nehmen wir an, dass die Netzwerkschnittstelle des Servers mit enp0s3 bezeichnet ist (passt dies gemäß Eurer eigenen Konfiguration entsprechend an).

Standard-Gateway¶

Ermittelt als nächstes den Namen des Standard-Gateways:

ip route show

Das Terminal sollte eine Zeile mit der IP-Adresse des Standard-Gateways anzeigen. Diese sollte in etwa so aussehen: default via 192.168.1.1 dev enp0s3 proto dhcp. Für die Zwecke dieses Tutorials nehmen wir an, dass die Adresse des Standard-Gateways 192.168.1.1 lautet (passt dies gemäß Eurer eigenen Konfiguration entsprechend an).

Netzwerkkonfiguration¶

Ändert die Netzwerkkonfigurationsdatei:

sudo mv /etc/netplan/50-cloud-init.yaml /etc/netplan/01-netcfg.yaml
sudo vi /etc/netplan/01-netcfg.yaml

Ersetzt den Inhalt der Datei und achtet dabei auf die korrekte Einrückung der einzelnen Zeilen. Stellt zudem unbedingt sicher, dass Ihr alle Einstellungen an Eure eigene Konfiguration anpasst:

• Gebt die richtige Netzwerkschnittstelle an. In unserem Beispiel ist das enp0s3, doch Eure Ethernet-Schnittstelle könnte z.B. enp0s1 heißen. Falls Ihr eine WiFi-Schnittstelle verwendet, beispielsweise wlp0s1, müsst Ihr die Zeile ethernets: durch wifis und die Zeile enp0s3 durch wlp0s1 ersetzen.
• Der Eintrag dhcp4: no besagt, dass dem Server eine statische IP-Adresse zugewiesen ist. In unserem Beispiel ist das 192.168.1.100, Ihr könnt auch eine andere statische IP-Adresse wählen.
• Gebt das Standardgateway an. In unserem Beispiel ist das 192.168.1.1, Euer Standard-Gateway könnte aber z.B. auch 192.168.0.1 sein.
• Wählt einen DNS-Anbieter aus. In unserem Beispiel ist das DNS4EU, Ihr könnt aber auch einen anderen DNS-Anbieter wählen.

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: false
      addresses: [192.168.1.100/24]
      routes:
      - to: default
        via: 192.168.1.1
      nameservers:
         addresses: [86.54.11.1, 86.54.11.201]

Speichert und schließt die Datei, indem Ihr erst auf ESC drückt und dann :wq! eintippt.

Beschränkt die Zugangsrechte der Netzwerkkonfigurationsdatei:

sudo chmod 600 /etc/netplan/01-netcfg.yaml

Deaktiviert cloud-init, damit Eure Netwerkeinstellungen nach dem Neustart nicht überschrieben werden:

sudo touch /etc/cloud/cloud-init.disabled

Übernehmt schließlich alle Änderungen und startet den Server neu:

sudo netplan apply
sudo reboot

Überprüft die IP-Addresse:

ip add

Server-Einrichtung¶

Beginnen wir mit dem Server. Führt folgende Befehle aus, um OpenSSH zu installieren:

sudo apt install openssh-server

Legt einen Administrator-Benutzer an, der über die Berechtigung verfügt, eine Fernverbindung zum Server herzustellen. Für die Zwecke dieses Tutorials nennen wir diesen Administrator gofossadmin. Ihr könnt selbstverständlich jeglichen anderen Namen verwenden, passt in diesem Fall allerdings die Befehle entsprechend an. Gebt auf Aufforderung ein sicheres, individuelles Passwort ein:

sudo adduser gofossadmin
sudo usermod -a -G sudo gofossadmin

Wechselt zu dem neuen Administrator-Konto und testet seine sudo-Befugnisse, indem Ihr das System aktualisiert:

su - gofossadmin
sudo apt update

Client-Einrichtung¶

Lasst uns nun den Client einrichten. In dieser Anleitung gehen wir davon aus, dass auf dem Client-Rechner eine GNU/Linux-Distribution läuft, z. B. Ubuntu. Wenn Euer Client unter Windows oder macOS läuft, verwendet die verfügbaren Systemwerkzeuge oder installiert einen SSH-Client wie PuTTY.

Öffnet mit der Tastenkombination STRG + ALT + T ein Terminal auf dem Linux-Client, oder klickt auf Aktivitäten in der oberen Menüleiste und sucht nach Terminal. Legt nun denselben Administrator-Benutzer gofossadmin wie auf dem Server an (passt den Namen entsprechend an). Gebt ein sicheres, individuelles Passwort ein, wenn Ihr dazu aufgefordert werdet:

sudo adduser gofossadmin

Meldet Euch mit dem neuen Administrator-Konto an, erstellt ein verstecktes Verzeichnis, in dem die SSL-Schlüssel gespeichert werden, und verseht das Verzeichnis mit den richtigen Berechtigungen:

su - gofossadmin
mkdir /home/gofossadmin/.ssh
chmod 755 /home/gofossadmin/.ssh

Erzeugt ein öffentliches/privates Schlüsselpaar, das die Fernanmeldung beim Server sichert. Führt dazu die folgenden Befehle aus, folgt den Anweisungen auf dem Bildschirm und gebt bei Aufforderung ein sicheres, individuelles SSH-Passwort ein:

cd /home/gofossadmin/.ssh
ssh-keygen -t RSA -b 4096

Die Ausgabe sollte in etwa folgendermaßen aussehen:

Generating public/private RSA key pair.
Enter file in which to save the key (/home/gofossadmin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase): *******
Enter same passphrase again: ********
Your identification has been saved in /home/gofossadmin/.ssh/id_rsa.
Your public key has been saved in /home/gofossadmin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:erdBxn9i/ORLIJ4596DvfUIIPOyfFnSMQ4SieLIbSuxI gofossadmin@gofossclient
The key's randomart image is:
+---[RSA 4096]----+
|   .+.+=     o   |
|       ..oo.+ o  |
| .S+..     %..   |
|         o+o. o  |
|        So*o o = |
|   ..oo.+     A +|
| ..+ooo       .oo|
|  .o...+  .E..   |
|         .. o==.%|
+----[SHA256]-----+

Übertragt anschließend den öffentlichen Schlüssel vom Client zum Server. Stellt dabei sicher, dass Ihr im untenstehenden Befehl den Administrator-Namen und die IP-Adresse entsprechend Eurer eigenen Einrichtung anpasst. Gebt auf Anforderung das gofossadmin Passwort ein (nicht das SSH-Passwort!):

ssh-copy-id gofossadmin@192.168.1.100

Das war's! Von nun an könnt Ihr Euch vom Client-Rechner aus per Fernzugriff beim Server anmelden. Um Euch mit dem Server zu verbinden reicht es, ein Terminal zu öffnen, zum Administrator-Konto zu wechseln und Euer SSH-Passwort anzugeben. Vergesst nicht, den Administrator-Namen und die IP-Adresse nach Bedarf anzupassen:

su - gofossadmin
ssh gofossadmin@192.168.1.100