Om een Linux Server distributie te configureren, begin je met het updaten van je pakketbeheerder met `sudo apt update && sudo apt upgrade` voor Ubuntu-gebaseerde systemen, of gebruik `sudo dnf upgrade` voor Rocky Linux en andere opvolgers van het stopgezette CentOS. Vervolgens stel je netwerkconfiguraties in, zoals een statisch IP-adres, door `/etc/netplan/` aan te passen voor Ubuntu of NetworkManager (`nmcli`) te gebruiken voor Rocky Linux.

Zorg dat SSH is geconfigureerd voor veilige toegang, door `sshd_config` in `/etc/ssh/` te bewerken en sterke authenticatiemethoden zoals sleutelparen te gebruiken. Installeer en configureer een firewall, zoals UFW voor Ubuntu (`sudo ufw enable`), om inkomend en uitgaand verkeer te beheren. Vergeet niet gebruikers en groepen te beheren met `adduser` en `usermod` om toegang en permissies correct in te stellen.

Terwijl je verder leest, bekijk ook even deze interessante posts, die we speciaal voor je hebben geselecteerd. Deze stukken bieden extra verdieping en kunnen je nieuwe inzichten geven.

Hoe installeer je Ubuntu Server stap voor stap?

Om Ubuntu Server te installeren, volg je deze stappen:

  1. Download de nieuwste Ubuntu Server ISO van de officiële Ubuntu website.
  2. Maak een opstartbare USB-stick met software zoals Rufus of Etcher.
  3. Start je server op vanaf de USB-stick en selecteer "Install Ubuntu Server" in het opstartmenu.
  4. Kies je taal en landinstellingen en stel je toetsenbordindeling in.
  5. Configureer de netwerkverbinding, kies "Automatisch" voor DHCP of stel handmatig een statisch IP-adres in.
  6. Maak partities aan op je harde schijf; gebruik de aanbevolen instellingen voor een eenvoudige installatie.
  7. Voer je gebruikersnaam, wachtwoord en servernaam in wanneer daarom wordt gevraagd.
  8. Selecteer aanvullende softwarepakketten, zoals een OpenSSH-server, als dat nodig is voor je doeleinden.
  9. Voltooi de installatie en verwijder de USB-stick voordat je de server herstart.

Na het herstarten log je in met je aangemaakte gebruikersaccount om te beginnen met het configureren van je Ubuntu Server.

Hoe configureer je SSH voor veilige toegang tot je Linux server?

SSH veilig configureren op je Linux server doe je zo:

  1. Update eerst je systeem: sudo apt update && sudo apt upgrade voor Ubuntu, of sudo dnf upgrade voor Rocky Linux.
  2. Open het configuratiebestand: sudo nano /etc/ssh/sshd_config.
  3. Schakel root login uit door PermitRootLogin no in te stellen.
  4. Activeer sleutelgebaseerde authenticatie: zorg dat PubkeyAuthentication yes en PasswordAuthentication no zijn ingesteld. Zet eerst je publieke sleutel op de server (bijvoorbeeld met ssh-copy-id) en test die, anders sluit je jezelf buiten.
  5. Herstart de SSH-service om de wijzigingen door te voeren: sudo systemctl restart ssh voor Ubuntu, of sudo systemctl restart sshd voor Rocky Linux.

Gebruik sterke sleutelparen voor toegang en overweeg het gebruik van een niet-standaard poort voor extra beveiliging.

Wat zijn de stappen voor het configureren van een firewall op een Linux server?

Om een firewall te configureren op een Linux server, volg je deze stappen:

  1. Installeer de firewallsoftware. Voor Ubuntu gebruik je sudo apt install ufw, en voor Rocky Linux sudo dnf install firewalld.
  2. Activeer de firewall. Op Ubuntu doe je dit met sudo ufw enable en op Rocky Linux met sudo systemctl enable --now firewalld.
  3. Controleer de status van de firewall met sudo ufw status voor Ubuntu of sudo firewall-cmd --state voor Rocky Linux.
  4. Configureer basisregels, zoals het toestaan van SSH-verkeer. Op Ubuntu gebruik je sudo ufw allow ssh en op Rocky Linux sudo firewall-cmd --permanent --add-service=ssh gevolgd door sudo firewall-cmd --reload.
  5. Verifieer dat je regels correct zijn ingesteld door de firewallregels te bekijken met sudo ufw status verbose of sudo firewall-cmd --list-all.

Met deze stappen zorg je voor een basisbeveiliging van je Linux server.

Hoe beheer je gebruikers en groepen op een Linux server?

Je kunt gebruikers en groepen beheren op een Linux server door de volgende stappen te volgen:

  1. Voeg een nieuwe gebruiker toe met: sudo adduser [gebruikersnaam].
  2. Wijzig gebruikersinformatie met: sudo usermod -c "Nieuw commentaar" [gebruikersnaam].
  3. Verwijder een gebruiker via: sudo deluser [gebruikersnaam].
  4. Maak een nieuwe groep aan met: sudo addgroup [groepsnaam].
  5. Voeg een gebruiker toe aan een groep: sudo usermod -aG [groepsnaam] [gebruikersnaam].
  6. Controleer groepslidmaatschappen met: groups [gebruikersnaam].

Zorg dat je voldoende rechten hebt om deze acties uit te voeren, meestal via een superuser-account.

Hoe stel je een statisch IP-adres in op een Linux server?

Om een statisch IP-adres in te stellen op een Linux server, volg je deze stappen:

  1. Open de netwerkconfiguratie: voor Ubuntu-gebaseerde systemen bewerk je het bestand in /etc/netplan/, bijvoorbeeld 01-netcfg.yaml. Op Rocky Linux gebruik je NetworkManager met het commando nmcli.

  2. Voor Ubuntu voeg je de volgende configuratie toe onder network::

        ethernets:
        eth0:
            dhcp4: no
            addresses: [192.168.1.100/24]
            routes:
                - to: default
                  via: 192.168.1.1
            nameservers:
                addresses: [8.8.8.8, 8.8.4.4]

    Op Rocky Linux stel je dezelfde waarden in met:

        sudo nmcli connection modify eth0 ipv4.method manual \
        ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 \
        ipv4.dns "8.8.8.8 8.8.4.4"

  3. Pas de configuratie toe: op Ubuntu gebruik je sudo netplan apply. Op Rocky Linux activeer je de verbinding opnieuw met sudo nmcli connection up eth0.

  4. Controleer de nieuwe instellingen met ip addr om te bevestigen dat het statische IP-adres correct is ingesteld.

Zorg dat je de naam van de netwerkinterface en de IP-instellingen aanpast aan je eigen netwerkconfiguratie.

Heb je gevonden wat je zocht? Er is altijd meer te leren! Neem een kijkje bij onze andere artikelen voor verdere verrijking.