Die Ubuntu-Server Anleitung¶

Aktualisiert die Systempakete und installiert den LAMP-Stack::

sudo apt update
sudo apt upgrade
sudo apt install lamp-server^

Achtet auf das nachgestellte Zirkumflex-Zeichen im Befehl sudo apt install lamp-server^. Es gibt an, dass es sich bei lamp-server um ein Meta-Paket handelt, das Apache, MySQL und PHP zusammen mit anderen Paketen und Abhängigkeiten installiert.

Mit den folgenden Befehlen könnt Ihr Euch vergewissern, dass Apache erfolgreich installiert wurde (die neueste Versionsnummer sollte angezeigt werden), dass Apache nach jedem Neustart automatisch ausgeführt wird und dass der aktuelle Status von Apache Active ist:

apachectl -V
sudo systemctl enable apache2
sudo systemctl status apache2

Wiederholt daselbe für MySQL:

mysql -V
sudo systemctl enable mysql
sudo systemctl status mysql

Vergewissert Euch ebenfalls, dass PHP erfolgreich installiert wurde (die neueste Versionsnummer sollte angezeigt werden):

php -v

Und zum Schluss noch ein paar Aufräumarbeiten:

sudo apt autoremove && sudo apt clean

Netzwerkschnittstelle¶

Zunächst solltet Ihr den Namen der Netzwerkchnittstelle des Servers herausfinden:

ip link show

Es sollte eine Liste aller Netzwerkschnittstellen angezeigt werden:

• Der erste Eintrag ist höchstwahrscheinlich lo, also die sogenannte Loopback-Schnittstelle
• Die Ethernet-Schnittstelle sollte mit enpXsY gekennzeichnet sein, also z.B. enp0s1 oder enp1s3
• Die WiFi-Schnittstelle sollte mit wlpXsY gekennzeichnet sein, also z.B. wlp0s1 oder wlp2s3

Für die Zwecke dieses Tutorials nehmen wir an, dass die Netzwerkschnittstelle des Servers mit enp0s3 bezeichnet ist (passt dies gemäß Eurer eigenen Konfiguration entsprechend an).

Standard-Gateway¶

Ermittelt als nächstes den Namen des Standard-Gateways:

ip route show

Das Terminal sollte eine Zeile mit der IP-Adresse des Standard-Gateways anzeigen. Diese sollte in etwa so aussehen: default via 192.168.1.1 dev enp0s3 proto dhcp. Für die Zwecke dieses Tutorials nehmen wir an, dass die Adresse des Standard-Gateways 192.168.1.1 lautet (passt dies gemäß Eurer eigenen Konfiguration entsprechend an).

Sicherungskopie¶

Legt eine Sicherungskopie der Netzwerkkonfigurationsdatei an. Sollte etwas schief gehen, könnt Ihr die ursprünglichen Einstellungen wiederherstellen:

sudo cp --archive /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml-COPY-$(date +"%Y%m%d%H%M%S")

Netzwerkkonfiguration¶

Öffnet die Netzwerkkonfigurationsdatei:

sudo vi /etc/netplan/00-installer-config.yaml

Der Inhalt der Datei sollte etwa so aussehen:

network:
  ethernets:
    enp0s3:
      dhcp4: true
  version: 2

Der Eintrag dhcp4: true besagt, dass dem Server eine dynamische IP-Adresse zugewiesen ist. Ändert den Inhalt der Datei:

• gebt die richtige Netzwerkschnittstelle an: in unserem Beispiel enp0s3 (passt dies entsprechend an)
• weist dem Server eine statische IP-Adresse zu: in unserem Beispiel 192.168.1.100 (passt dies entsprechend an)
• gebt das Standardgateway an: in unserem Beispiel 192.168.1.1 (passt dies entsprechend an)
• wählt einen DNS-Anbieter aus: in unserem Beispiel ist das UncensoredDNS (gebt den DNS-Anbieter Eurer Wahl an)

Achtet auf die korrekte Einrückung der einzelnen Zeilen der Netzwerkkonfigurationsdatei. Und stellt unbedingt sicher, dass Ihr alle Einstellungen an Eure eigene Konfiguration anpasst. Zum Beispiel:

• könnte Eure Ethernet-Schnittstelle enp0s1 statt enp0s3 heißen
• oder Ihr könntet eine eine WiFi-Schnittstelle verwenden, beispielsweise wlp0s1: in diesem Fall müsst Ihr die Zeile ethernets: durch wifis und die Zeile enp0s3 durch wlp0s1 ersetzen
• Euer Standard-Gateway könnte 192.168.0.1 statt 192.168.1.1 lauten
• Ihr könnt auch eine andere statische IP-Adresse oder einen anderen DNS-Anbieter wählen

network:
  ethernets:
    enp0s3:
      dhcp4: false
      addresses: [192.168.1.100/24]
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses: [89.233.43.71, 91.239.100.100]
  version: 2

Speichert und schließt die Datei, indem Ihr erst auf ESC drückt und dann :wq eintippt. Übernehmt schließlich alle Änderungen und überprüft diese:

sudo netplan apply
ip add

Server-Einrichtung¶

Beginnen wir mit dem Server. Führt folgende Befehle aus, um OpenSSH zu installieren, automatisch nach jedem Neustart auszuführen und den aktuellen Status zu überprüfen (dieser sollte Active sein):

sudo apt install openssh-server
sudo systemctl enable ssh
sudo systemctl status ssh

Legt einen Administrator-Benutzer an, der über die Berechtigung verfügt, eine Fernverbindung zum Server herzustellen. Für die Zwecke dieses Tutorials nennen wir diesen Administrator gofossadmin. Ihr könnt selbstverständlich jeglichen anderen Namen verwenden, passt in diesem Fall allerdings die Befehle entsprechend an. Gebt auf Aufforderung ein sicheres, individuelles Passwort ein:

sudo adduser gofossadmin
sudo usermod -a -G sudo gofossadmin

Wechselt zu dem neuen Administrator-Konto und testet seine sudo-Befugnisse, indem Ihr das System aktualisiert:

su - gofossadmin
sudo apt update

Client-Einrichtung¶

Lasst uns nun den Client einrichten. In dieser Anleitung gehen wir davon aus, dass auf dem Client-Rechner eine GNU/Linux-Distribution läuft, z. B. Ubuntu. Wenn Euer Client unter Windows oder macOS läuft, verwendet die verfügbaren Systemwerkzeuge oder installiert einen SSH-Client wie PuTTY.

Öffnet mit der Tastenkombination STRG + ALT + T ein Terminal auf dem Linux-Client, oder klickt auf Aktivitäten in der oberen Menüleiste und sucht nach Terminal. Legt nun denselben Administrator-Benutzer gofossadmin wie auf dem Server an (passt den Namen entsprechend an). Gebt ein sicheres, individuelles Passwort ein, wenn Ihr dazu aufgefordert werdet:

sudo adduser gofossadmin

Meldet Euch mit dem neuen Administrator-Konto an, erstellt ein verstecktes Verzeichnis, in dem die SSL-Schlüssel gespeichert werden, und verseht das Verzeichnis mit den richtigen Berechtigungen:

su - gofossadmin
mkdir /home/gofossadmin/.ssh
chmod 755 /home/gofossadmin/.ssh

Erzeugt ein öffentliches/privates Schlüsselpaar, das die Fernanmeldung beim Server sichert. Führt dazu die folgenden Befehle aus, folgt den Anweisungen auf dem Bildschirm und gebt bei Aufforderung ein sicheres, individuelles Passwort ein:

cd /home/gofossadmin/.ssh
ssh-keygen -t RSA -b 4096

Die Ausgabe sollte in etwa folgendermaßen aussehen:

Generating public/private RSA key pair.
Enter file in which to save the key (/home/gofossadmin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase): *******
Enter same passphrase again: ********
Your identification has been saved in /home/gofossadmin/.ssh/id_rsa.
Your public key has been saved in /home/gofossadmin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:erdBxn9i/ORLIJ4596DvfUIIPOyfFnSMQ4SieLIbSuxI gofossadmin@gofossclient
The key's randomart image is:
+---[RSA 4096]----+
|   .+.+=     o   |
|       ..oo.+ o  |
| .S+..     %..   |
|         o+o. o  |
|        So*o o = |
|   ..oo.+     A +|
| ..+ooo       .oo|
|  .o...+  .E..   |
|         .. o==.%|
+----[SHA256]-----+

Übertragt anschließend den öffentlichen Schlüssel vom Client zum Server. Stellt dabei sicher, dass Ihr den Administrator-Namen und die IP-Adresse entsprechend Eurer eigenen Einrichtung anpasst:

ssh-copy-id gofossadmin@192.168.1.100

Das war's! Von nun an könnt Ihr Euch vom Client-Rechner aus per Fernzugriff beim Server anmelden. Um Euch mit dem Server zu verbinden reicht es, ein Terminal zu öffnen, zum Administrator-Konto zu wechseln und Euer Passwort anzugeben. Vergesst nicht, den Administrator-Namen und die IP-Adresse nach Bedarf anzupassen:

su - gofossadmin
ssh gofossadmin@192.168.1.100