Ubuntu Server zdobył popularność i uznanie. To zrozumiałe, pozwala bowiem na uzyskanie wysokiej elastyczności i wydajności przy niewielkich kosztach. Od czasu pierwszego wydania w 2004 roku Ubuntu został wzbogacony o potężne i nowoczesne funkcje dla administratorów. Dziś jest najczęściej wdrażaną dystrybucją Linuksa w sieci. System ten jest używany przez organizacje o różnej wielkości i zasobności, w tym przez najbardziej znane korporacje.To książka przeznaczona dla czytelników o średnich lub zaawansowanych umiejętnościach posługiwania się systemem Linux. Dzięki niej pogłębisz wiedzę o systemach linuksowych i zarządzaniu serwerami działającymi pod kontrolą systemu Ubuntu w rzeczywistych wdrożeniach produkcyjnych. Dowiesz się, od czego zacząć instalację systemu, a następnie jak wprowadzać gotowe rozwiązania w środowisku produkcyjnym. Poznasz w ten sposób narzędzia do administrowania pracą sieci zarówno w małym biurze, jak i w centrum danych. Nauczysz się wdrażać usługi sieciowe, w tym DHCP i DNS. Zobaczysz również, jak skonteneryzować aplikacje za pomocą LXD, aby zmaksymalizować wydajność, i jak budować klastry Kubernetes. W tym wydaniu zaprezentowano Ubuntu w wersji 22.04 LTS, w której zastosowano najnowsze technologie oparte na Linuksie.
Najciekawsze zagadnienia:
- instalacja systemu Ubuntu Server na fizycznych serwerach i na Raspberry Pi
- wdrażanie aplikacji we własnych kontenerach i skalowanie infrastruktury
- automatyzacja wdrożeń i ich konfiguracja
- konteneryzacja aplikacji z wykorzystaniem LXD
- najlepsze praktyki i techniki rozwiązywania problemów
Ubuntu Server: wszystko, czego oczekujesz od najlepszych serwerów!
Spis treści książki
O autorze
O recenzentach
Przedmowa
ROZDZIAŁ 1. Wdrażanie serwera Ubuntu
- Wymagania techniczne
- Określanie roli serwera
- Wybór urządzenia dla naszego serwera
- Serwer fizyczny
- Komputer stacjonarny
- Laptop
- Maszyna wirtualna
- Prywatny serwer wirtualny
- Raspberry Pi
- Skąd wziąć nośnik instalacyjny?
- Tworzenie rozruchowego dysku USB
- Planowanie układu partycji
- Instalacja serwera Ubuntu
- Instalacja Ubuntu na Raspberry Pi
- Podsumowanie
- Dodatkowe samouczki
ROZDZIAŁ 2. Zarządzanie użytkownikami i uprawnieniami
- Po co nam użytkownicy i grupy?
- Kiedy używać konta root?
- Jak używać sudo do uruchomienia poleceń z podniesionymi uprawnieniami?
- Tworzenie i usuwanie kont użytkowników
- Używanie useradd
- Korzystamy z adduser
- Usuwanie kont użytkowników
- Co jest w plikach /etc/passwd i /etc/shadow
- Co jest w pliku /etc/passwd
- Co jest w pliku /etc/shadow
- Dostarczanie domyślnych plików konfiguracyjnych za pomocą /etc/skel
- Przełączanie się pomiędzy kontami użytkowników
- Zarządzanie grupami
- Zarządzanie hasłami i zasady dotyczące haseł
- Blokowanie i odblokowywanie kont użytkowników
- Ustawianie informacji o wygaśnięciu hasła
- Ustalanie zasad dotyczących haseł
- Konfiguracja dostępu administratora za pomocą sudo
- Ustawianie uprawnień na plikach i katalogach
- Uprawnienia do odczytu
- Zmiana uprawnień
- Zmiana właściciela obiektów
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 3. Zarządzanie pakietami oprogramowania
- Jak wygląda zarządzanie pakietami w systemie Linux
- Różnice między pakietami Debiana i Snapa
- Pakiety Debiana
- Pakiety typu Snap
- Instalowanie i odinstalowywanie oprogramowania
- Zarządzanie pakietami Debiana za pomocą apt
- Zarządzanie pakietami Snap za pomocą polecenia snap
- Wyszukiwanie pakietów
- Zarządzanie repozytoriami pakietów
- Dodawanie dodatkowych repozytoriów
- Dodawanie prywatnych archiwów pakietów
- Tworzenie kopii zapasowej i przywracanie pakietów Debiana
- Czyszczenie z osieroconych pakietów z użyciem apt
- Korzystanie z aktualizacji wsparcia dla sprzętu
- Podsumowanie
- Filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 4. Nawigacja i podstawowe polecenia
- Podstawowe polecenia systemu Linux
- Struktura systemu plików w systemie Linux
- Przeglądanie zawartości plików
- Przeglądanie plików dziennika aplikacji
- Podsumowanie
- Odpowiedni film
- Lektura uzupełniająca
ROZDZIAŁ 5. Zarządzanie plikami i katalogami
- Kopiowanie, przenoszenie i zmiana nazw plików oraz katalogów
- Edytowanie plików za pomocą edytorów tekstu nano i Vim
- Edytowanie za pomocą nano
- Edycja za pomocą Vim
- Strumienie - wejściowy i wyjściowy
- Używanie dowiązań symbolicznych i twardych
- Podsumowanie
- Dodatkowe filmy związane z tematem
Rozdział 6. Wydajna praca z wierszem poleceń
- Powłoki w systemie Linux
- O co chodzi z historią w powłoce Bash?
- Kilka przydatnych sztuczek związanych z linią poleceń
- Zrozumieć zmienne
- Pisanie prostych skryptów
- Łączenie wszystkiego w całość - piszemy skrypt wykonujący kopię zapasową z użyciem rsync
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 7. Procesy - kontrolowanie i zarządzanie
- Zarządzanie zadaniami
- Polecenie ps
- Wyświetlanie uruchomionych procesów za pomocą ps
- Opcje dla ps
- Zmienianie priorytetu procesów
- Radzenie sobie z nieprawidłowo działającymi procesami
- Zarządzanie procesami systemowymi
- Planowanie wykonywania zadań za pomocą polecenia cron
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 8. Monitorowanie zasobów systemu
- Wyświetlanie wykorzystania dysku
- Używanie df
- Dokładniejsza analiza wykorzystania dysku
- Monitorowanie wykorzystania pamięci
- Jak wygląda zarządzanie pamięcią serwera
- Zarządzanie obszarem wymiany
- Czym są średnie obciążenia
- Analiza wykorzystania zasobów za pomocą htop
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 9. Zarządzanie wolumenami pamięci masowej
- Dodawanie dodatkowych wolumenów pamięci masowej
- Formatowanie i partycjonowanie urządzeń pamięci masowej
- Tworzenie partycji
- Formatowanie partycji
- Montowanie i odmontowywanie wolumenów
- Do czego służy plik /etc/fstab
- Co jest w pliku /etc/fstab
- Dodawanie wpisu do pliku /etc/fstab
- Tworzenie kopii zapasowych i przywracanie wolumenów
- Wykorzystanie LVM
- Zaczynamy pracę z LVM
- Formatowanie wolumenów logicznych
- Usuwanie wolumenów za pomocą LVM
- Migawki LVM
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 10. Podłączanie serwera do sieci
- Nadawanie serwerowi nazwy hosta
- Zarządzanie interfejsami sieciowymi
- Przypisywanie statycznych adresów IP
- Jak działa rozwiązywanie nazw w systemie Linux
- Zaczynamy pracę z OpenSSH
- Instalacja OpenSSH
- Wydawanie poleceń za pomocą OpenSSH
- Wprowadzenie do zarządzania kluczami SSH
- Generowanie kluczy publicznych i prywatnych
- Kopiowanie klucza publicznego na zdalny serwer
- Korzystanie z agenta SSH
- Zmiana hasła klucza OpenSSH
- Uproszczenie nawiązywania połączeń SSH za pomocą pliku konfiguracyjnego
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 11. Konfigurowanie usług sieciowych
- Projekt przydziału adresów IP
- Konfiguracja serwera DHCP do przydzielania adresów IP
- Dodawanie serwera DNS
- Konfigurowanie zewnętrznego serwera DNS za pomocą bind
- Konfigurowanie serwera DNS do obsługi intranetu i dodawanie hostów
- Konfigurowanie bramy internetowej
- Podsumowanie
- Lektura uzupełniająca
ROZDZIAŁ 12. Udostępnianie i przesyłanie plików
- Uwagi dotyczące serwera plików
- Udostępnianie plików użytkownikom systemu Windows za pomocą serwera Samba
- Konfigurowanie udziałów NFS
- Przesyłanie plików za pomocą rsync
- Przesyłanie plików za pomocą SCP
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 13. Zarządzanie bazami danych
- Przygotowania do założenia serwera bazy danych
- Instalowanie MariaDB
- Pliki konfiguracyjne MariaDB
- Zarządzanie bazami danych MariaDB
- Konfiguracja dodatkowego serwera bazy danych
- Podsumowanie
- Lektura uzupełniająca
ROZDZIAŁ 14. Udostępnianie serwisów internetowych
- Instalacja i konfiguracja Apache
- Instalacja dodatkowych modułów w Apache
- Zabezpieczanie Apache za pomocą TLS
- Instalacja i konfiguracja NGINX
- Instalowanie i konfigurowanie Nextcloud
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 15. Automatyzacja konfigurowania serwerów - Ansible
- Dlaczego zarządzanie konfiguracją jest potrzebne?
- Dlaczego Ansible?
- Tworzenie repozytorium Git
- Zaczynamy pracę z Ansible
- Co zrobić, by serwery wykonywały Twoje polecenia?
- Konfiguracja pliku inwentarza i konfiguracja ustawień Ansible
- Konfiguracja serwerów będących klientami
- Łączenie wszystkiego w całość - automatyzacja wdrożenia serwera WWW
- Używanie metody pull w Ansible
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 16. Wirtualizacja
- Wymagania wstępne i rozważania związane z wirtualizacją
- Konfiguracja serwera maszyn wirtualnych
- Tworzenie maszyn wirtualnych
- Mostkowanie sieci maszyn wirtualnych
- Uproszczenie tworzenia maszyn wirtualnych dzięki klonowaniu
- Zarządzanie maszynami wirtualnymi za pomocą wiersza poleceń
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 17. Korzystanie z kontenerów
- Czym jest konteneryzacja?
- Różnice między Dockerem a LXD
- Instalacja Dockera
- Zarządzanie kontenerami Dockera
- Automatyzacja tworzenia obrazów Dockera za pomocą Dockerfiles
- Zarządzanie kontenerami LXD
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 18. Zestrajanie kontenerów
- Zestrajanie kontenerów
- Przygotowanie środowiska laboratoryjnego do przetestowania Kubernetes
- Użycie MicroK8s
- Instalowanie MicroK8s w systemie Linux
- Instalowanie MicroK8s w macOS
- Instalowanie MicroK8s w systemie Windows
- Praca z MicroK8s
- Konfigurowanie klastra Kubernetes
- Ustawienia wstępne
- Instalowanie Kubernetes
- Wdrażanie kontenerów z użyciem Kubernetes
- Podsumowanie
- Dodatkowe filmy związane z tematem
- Lektura uzupełniająca
ROZDZIAŁ 19. Wdrażanie Ubuntu w chmurze
- Różnice między lokalną infrastrukturą a środowiskiem chmury obliczeniowej
- Istotne rozważania przy braniu pod uwagę chmury obliczeniowej jako potencjalnego rozwiązania
- Zapoznanie się z podstawowymi koncepcjami AWS
- Tworzenie konta w AWS
- Zakładanie konta w AWS
- Wdrażanie podstawowych zabezpieczeń użytkowników
- Wybór regionu
- Wdrażanie Ubuntu jako instancji AWS EC2
- Konfigurowanie roli IAM dla programu Session Manager
- Tworzenie instancji serwera Ubuntu w AWS
- Tworzenie i wdrażanie Ubuntu AMI
- Automatyczne skalowanie wdrożeń Ubuntu EC2 poprzez Auto Scaling
- Tworzenie szablonu uruchamiania
- Tworzenie grup dla potrzeb automatycznego skalowania
- Utrzymywanie kosztów na niskim poziomie, czyli jak oszczędzać pieniądze i podejmować opłacalne decyzje
- Wyświetlanie informacji rozliczeniowych
- Dodawanie alertu rozliczeniowego
- Usuwanie niepotrzebnych kopii zapasowych
- Uruchamianie instancji EC2 tylko wtedy, gdy jest potrzebna
- Zatrzymywanie lub przerywanie działania niepotrzebnych instancji EC2
- Więcej o chmurze - dodatkowe zasoby do poszerzenia wiedzy
- Szkolenia i laboratoria online
- Certyfikacja
- Eksperymentuj i ucz się dalej
- Dokumentacja AWS
- Podsumowanie
- Lektura uzupełniająca
ROZDZIAŁ 20. Automatyzacja wdrożeń w chmurze z użyciem Terraform
- Dlaczego ważne jest, aby zautomatyzować budowanie swojej infrastruktury
- Wprowadzenie do Terraform i jak może się on wpasować w Twój warsztat pracy
- Instalowanie Terraform
- Automatyzacja wdrożenia instancji EC2
- Zarządzanie grupami zabezpieczeń za pomocą Terraform
- Używanie Terraform do niszczenia nieużywanych zasobów
- Ansible i Terraform jako kompletne rozwiązanie do automatyzacji wdrożeń
- Podsumowanie
ROZDZIAŁ 21. Zabezpieczanie serwera
- Zmniejszanie powierzchni ataku
- Czym są CVE i jak reagować, gdy się pojawią
- Instalowanie aktualizacji zabezpieczeń
- Automatyczne instalowanie poprawek za pomocą usługi Canonical Livepatch
- Zabezpieczanie OpenSSH
- Instalacja i konfiguracja Fail2ban
- Najlepsze praktyki w zabezpieczaniu serwera baz danych MariaDB
- Konfiguracja zapory sieciowej
- Szyfrowanie i odszyfrowywanie dysków za pomocą LUKS
- Blokowanie sudo
- Podsumowanie
- Lektura uzupełniająca
ROZDZIAŁ 22. Rozwiązywanie problemów z serwerami Ubuntu
- Ocena zasięgu problemu
- Poszukiwanie źródła problemu
- Przeglądanie dzienników systemowych
- Śledzenie problemów z siecią
- Rozwiązywanie problemów z zasobami
- Diagnozowanie uszkodzonej pamięci RAM
- Podsumowanie
- Lektura uzupełniająca
ROZDZIAŁ 23. Zapobieganie awariom
- Zapobieganie awariom
- Wykorzystanie Gita do zarządzania konfiguracją
- Wdrożenie harmonogramu tworzenia kopii zapasowych
- Odzyskiwanie z użyciem nośników startowych
- Podsumowanie
- Lektura uzupełniająca
Skorowidz