Az Ubuntu Linux disztribúció, vagyis egy kész rendszer a Linux kernel köré építve, csomagkezelővel és karbantartott szoftverkészlettel. A webes kiszolgálók nagy része ezen fut, mert a dokumentációja bőséges és a legtöbb szoftver elsőként ide készít csomagot.
Az LTS jelentése
Kétévente jelenik meg LTS (Long Term Support) kiadás, ami öt évig kap biztonsági frissítést és ez bővíthető. A köztes, félévente érkező verziók csak kilenc hónapig élnek, ezért éles szerverre mindig LTS kerül: a rendszert nem szeretnénk évente lecserélni.
Frissítés és karbantartás
A csomagkezelő (apt) tartja karban a szoftvereket. A biztonsági frissítések automatizálhatók, a nagyobb verzióváltás viszont mindig tervezett művelet: előtte mentés, utána a szolgáltatások ellenőrzése. A kernel frissítése után újraindítás kell, hacsak nincs élő kernelfrissítés beállítva.
Mit érdemes beállítani rajta
- Tűzfal, amely csak a szükséges portokat engedi (jellemzően a web és a távoli elérés)
- Kulcsalapú belépés, jelszavas bejelentkezés nélkül
- Automatikus biztonsági frissítés
- Rendszeres, a szerveren kívülre mentett biztonsági másolat
- Naplófigyelés, hogy a rendellenes forgalom vagy a megtelt lemez időben kiderüljön
A menedzselt szolgáltatás lényege, hogy ezeket nem a tulajdonosnak kell nyomon követnie: a frissítés, a mentés és a felügyelet az üzemeltetőé marad.