Установка ОС Linux

Ubuntu 20.04 LTS Server на гипервизоре QEMU/KVM

1

Установка виртуальной машины Ubuntu 20.04 LTS Server

Устанавливаем утилиту скачивания файлов по ссылке
sudo apt install curl
Скачиваем дистрибутив Ubuntu 20.04 Server
curl https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso --output ~/ubuntu-20.04.6-live-server-amd64.iso

Устанавливаем утилиты для работы с виртуальной машиной QEMU/KVM и Virtual Machine Manager
sudo apt install qemu-kvm
sudo apt install virt-manager
sudo apt install libvirt-clients
Устанавливаем утилиты для работы с виртуальными сетевыми устройствами
sudo apt install bridge-utils

Включаем пользователя kit в группу, которой разрешено работать с виртуальными машинами
sudo usermod -a -G libvirt kit
Проверяем, в какие группы включён пользователь kit
id kit

Перезапускаем службу доступа к виртуальным машинам QEMU/KVM
sudo systemctl libvirtd restart
Запускаем virt-manager
virt-manager
Если на этом этапе появилась ошибка соединения со службой QEMU/KVM, то перезапускаем систему целиком
sudo systemctl reboot

Указываем путь к ubuntu-20.04.6-live-server-amd64.iso

Указываем доступный виртуальной машине размер ОЗУ, и количество доступных ядер

Указываем доступный виртуальной машине размер диска, минимум 25 Гб

Создаём для виртуальной машины диск типа qcow2 (это формат по умолчанию):

- размер диска внутри виртуальной машины в qcow2 всегда принимает размер, равный доступному пространству

- формат qcow2 поддерживает снапшоты

Каталог создания диска по умолчанию: /var/lib/libvirt/images

Запускаем виртуальную машину для установки Ubuntu 20.04

Выбираем локаль
# На первом шаге выбираем локаль "ru_RU.UTF-8 UTF-8"
# На втором шаге выбираем локаль "ru_RU.UTF-8 UTF-8" как локаль по умолчанию
sudo dpkg-reconfigure locales
Узнаём список доступных часовых поясов
timedatectl list-timezones
Устанавливаем нужный часовой пояс
sudo timedatectl set-timezone Asia/Yakutsk
Устанавливаем обновления Ubuntu 20.04 LTS Server
sudo apt update && sudo apt upgrade -y && sudo apt autoremove

Устанавливаем mc - консольный файловый менеджер
sudo apt install mc

Устанавливаем htop - консольный диспетчер задач, запускаем его, нажимаем F2, и выбираем чуть более яркую цветовую схему Broken Gray, а также добавляем показатели работы с диском (префикс IO_*)
sudo apt install htop

Устанавливаем net-tools - набор консольных сетевых утилит, содержащий утилиту netstat, с её помощью можно посмотреть открытые порты
sudo apt install net-tools
sudo netstat -tulpn

Выводим список виртуальных машин, включая выключенные
virsh list --all
Устанавливаем признак автозапуска при старте хост системы для нужной виртуальной машины
virsh autostart ubuntu20.04

2

Настройка SSH для подключения к VM Ubuntu 20.04 LTS Server, копирование файлов по SSH

Выводим список виртуальных машин, включая выключенные
virsh list --all

Запускаем созданную виртуальную машину
virsh start ubuntu20.04

Узнаём и запоминаем IP-адрес виртуальной машины

# Если мы подключились к виртуальной машине интерактивно
ip -br a
> 192.168.122.123

# Если мы хотим узнать адрес виртуальной машины из терминала хоста гипервизора
virsh domifaddr ubuntu20.04
> Name       MAC address          Protocol     Address
> -------------------------------------------------------------------------------
> vnet0      52:54:00:6d:04:b6    ipv4         192.168.122.123/24

Переключаемся на учётную запись kit хоста гипервизора, для неё будем создавать ключ ssh
sudo su - kit

Создаём скрытый каталог для ключей ssh, без выдачи сообщения об ошибке, если он уже существует
mkdir ~/.ssh -p

Переходим в каталог .ssh
cd ~/.ssh

Генерируем ключ ssh с использованием алгоритма rsa
# Тип rsa
# 2048 бит
# Вывод в файл auth_keys_kit
# Пароль дополнительного шифрования ключа kit
ssh-keygen -t rsa -b 2048 -f auth_keys_kit -N kit

Проверяем созданные файлы ssh

# Будет создано два файла:
# auth_keys_kit.pub - открытый (публичный), его нужно скопировать на виртуальную машину
# auth_keys_kit - закрытый (секретный), остаётся на хосте гипервизора, с его помощью будем подключаться к виртуальной машине
ls -l

Указываем нужные права на файлы ключей ssh

# Права на чтение/запись для владельца, исключение прав для группы и всех остальных
sudo chmod -R 600 ~/.ssh

Указываем нужные права на каталог с ключами ssh
# Полные права для владельца, исключение прав для группы и всех остальных
sudo chmod 700 ~/.ssh

# Авторизация для копирования происходит по логину и паролю
# При первом подключении ssh спрашивает, доверяем ли мы ключу
# Если отвечаем no, то соединение закрывается. 
# Если отвечаем yes, ключ сохраняется в файл known_hosts
ssh-copy-id -i auth_keys_kit.pub kit@192.168.122.123
> yes

Копируем auth_keys_kit.pub на виртуальную машину

Копируем нужные файлы по ssh на виртуальную машину
scp /home/kit/file.txt kit@192.168.122.123:/home/kit

Проверяем подключение по ssh с хоста гипервизора к виртуальной машине

# На виртуальную машину публичный ключ auth_keys_kit.pub будет скопирован в каталог ~/.ssh с именем authorized_keys
# Будет запрошен пароль дополнительного шифрования ключа ssh
ssh -i ~/.ssh/auth_keys_kit kit@192.168.122.123

Отключаемся от виртуальной машины
exit

3

Создание резервной копии виртуальной машины Ubuntu 20.04 LTS Server (вариант с выключением виртуальной машины)

Создаём каталог для хранения резервных копий виртуальной машины
mkdir ~./vm_backup -p

Проверяем доступное пространство, убеждаемся в его достаточности
df -h

Выводим список виртуальных машин, включая выключенные
virsh list --all

Выключаем нужную виртуальную машину
virsh shutdown ubuntu20.04

Создаём резервную копию настроек виртуальной машины
virsh dumpxml ubuntu20.04 > ~/vm_backup/ubuntu20.04-$(date +"%Y-%m-%d").xml

Создаём резервную копию виртуальной машины
sudo cp -rv /var/lib/libvirt/images/ubuntu20.04.qcow2 ~/vm_backup/ubuntu20.04-$(date +"%Y-%m-%d").qcow2

Восстанаваем резервную копию виртуальной машины
sudo cp -rv ~/vm_backup/ubuntu20.04-2023-06-24.qcow2 /var/lib/libvirt/images/ubuntu20.04.qcow2

Запускаем виртуальную машину
virsh start ubuntu20.04

4

Автомонтирование дисков в Ubuntu 20.04 LTS Server

Выводим список дисков, которые находятся в системе, с отбором по слову sd (на интересует SSD)

Логика именования дисков:

sdb - ssd disk b, где b - порядок диска в системе, а цифра рядом с ним - номер раздела диска

vdb - virtual disk b, где b - порядок диска в системе, а цифра рядом с ним - номер раздела диска
sudo fdisk -l | grep sd

Не созданы разделы на дисках sda и sdc

Вызываем утилиту создания раздела на нужном диске, в нашем случае это sda
sudo cfdisk /dev/sda

Форматируем созданный раздел в журналируемую файловую систему ext4
sudo mkfs.ext4 /dev/sda

Монтируем созданный раздел в каталог /mnt/data. Здесь data - это произвольно выбранное нами имя каталога для монтирования диска
sudo mkdir /mnt/data -p
sudo mount /dev/sda /mnt/data

Разрешаем к этому диску доступ всем пользователям
sudo chmod 0777 /mnt/data
Назначаем пользователя kit владельцем этого каталога, и всех находящихся в нём файлов
sudo chown -R kit /mnt/data

Выводим UUID дисков, по которым будем делать автомонтирование, монтируемых в каталог /mnt
lsblk -f | grep mnt

Открываем файл /etc/fstab для настройки автомонтирования
sudo nano /etc/fstab

Вносим новые записи в /etc/fstab
UUID=00000000-0000-0000-0000-000000000000 /mnt/data ext4 defaults 0 1

Проверяем правильность настройки /etc/fstab. В выводе не должно быть ошибок, кроме предупреждения, что /swapfile используется напрямую без привязки (bind)
sudo findmnt --verify

Применим настройки /etc/fstab
systemctl daemon-reload

5

Проверка наличия свободного и занятого места в Ubuntu 20.04 LTS Server

Смотрим наличие свободного места по дискам, кратко
df -h

Смотрим наличие занятого места по каталогам, подробно
sudo apt install ncdu
sudo ncdu /

6

Настройка VPN на базе Hamachi в Ubuntu 20.04 LTS Server

Скачиваем пакет Hamachi на vpn.net, устанавливаем его
curl https://www.vpn.net/installers/logmein-hamachi_2.1.0.203-1_amd64.deb --output ~/logmein-hamachi_2.1.0.203-1_amd64.deb
sudo dpkg -i ~/logmein-hamachi_2.1.0.203-1_amd64.deb

Список опций Hamachi

set-nick - установить имя машины в сети;

login — авторизоваться и подключиться к настроенным сетям;

logout — выйти из всех сетей;

list — список настроенных сетей;

create [] - создать новую сеть;

set-pass [] - установить пароль сети;

set-access [lock|unlock] [manual|auto] — установить режим подключения новых пользователей [запрещено/разрешено][вручную/автоматически];

delete - удалить сеть;

reject - удалить пользователя;

join [] - войти в сеть;

leave - покинуть сеть;

go-online - установить статус онлайн в сети;

go-offline - установить статус оффлайн в сети;

attach - подключить аккаунт Logmein к программе.

Подключение к сети Hamachi

Авторизация и подключение к настроенным сетям
sudo hamachi login
Регистрация аккаунта
sudo hamachi register
Присоединение аккаунта к сети по идентификатору
sudo hamachi attach YOUR_NETWORK_ID

Изменение основных настроек Hamachi

Текущие настройки Hamachi /var/lib/logmein-hamachi/hamachi-engine.cfg

Чтобы их изменить, нужно создать файл h2-engine-override.cfg, и в нем указать нужные значения

Sock.TcpPort — tcp порт программы;

Sock.UdpPort - udp порт программы;

Login.OnLaunch, Core.AutoLogin — установить 1 чтобы программа автоматически авторизовалась и подключалась ко всем настроенным сетям при старте

Запуск сервиса VPN

Запуск сервиса
sudo systemctl start logmein-hamachi
Добавление сервиса в атозагрузку
sudo systemctl enable logmein-hamachi

7

Настройка tmpfs в Ubuntu 20.04 LTS Server

Открываем /etc/fstab, добавляем строки:
tmpfs /tmp tmpfs rw,noatime,nosuid,size=2048M 0 0
tmpfs /var/spool/cups tmpfs rw,nosuid,noexec,size=128M 0 0
tmpfs /var/spool/samba tmpfs rw,nosuid,noexec,size=128M 0 0
Можно задать процент от общего объёма RAM:
tmpfs /tmp tmpfs rw,noatime,nosuid,size=50% 0 0
>

Изменения в fstab будут применены после перезапуска:
sudo systemctl reboot

Настройка сетевого моста в Ubuntu 22.04 LTS

Если мы хотим, чтобы виртуальная машина была доступна в сети, на хост-машине нужно настроить сетевой мост, и указать его в качестве сетевого интерфейса виртуальной машины.