Instalação do Sistema Operacional Ubuntu Server 22.04.5 LTS

Link para download da ISO do Sistema Operacional Ubuntu Server 22.04.5 LTS:

https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso

💡 Descrição de como instalar o Sistema Operacional Ubuntu em servidores operados pelo Serviço de Testbeds.

Importante

Verifique se há necessidade de realização de backup antes de executar esse procedimento.

Fazer o backup das configurações de rede do servidor que será atualizado.

Ubuntu: /etc/netplan/

Fonte: https://ubuntu.com/server/docs/network-configuration

CentOS/RHEL: /etc/sysconfig/network-scripts/
```
 Fonte: <https://www.redhat.com/sysadmin/network-interface-linux>
```

Para o passo a passo para a realização de backup utilizando o GIT , acesse a página para mais informações : https://www.notion.so/Realiza-o-de-Backup-nos-IDS-93673650f819458e960881fbe2bf1167

Realizar o download da imagem do Ubuntu Server LTS 22.04.
- Link sugerido para baixar a imagem :
- https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso
- Sugestão de aplicativo para gerar uma mídia USB Bootavel: https://www.balena.io/etcher/
- Sugestão de aplicativo para gerar um pen drive Bootavel : https://ravel.com.br/blog/como-criar-uma-unidade-usb-bootavel-com-ventoy/

Caso a configuração de SO deva ser realizada via samba (IPMI) acesse a página para mais informações : https://www.notion.so/Configurando-o-samba-2a9d4ec585d245c5b4f89f7ee75fe911

1- Preparando a estação de trabalho

Para configuração de Sistema operacional localmente, é necessário acessar o servidor.

Para isso será necessário um Monitor para conexão com cabo VGA e teclado .

Verifique a disposição das portas, elas podem estar localizadas na parte dianteira ou traseira do servidor.

Será necessário utilizar um pen drive bootavel , previamente configurado com o sistema operacional a ser utilizado.

2- Reinicializando o servidor

Para realizar a reinstalação de SO é necessário reiniciar o servidor .

Caso esteja com acesso ao servidor é possível reiniciar usando o comando:

reboot now

Localize no servidor o botão para reiniciar.

3- Usar a Opção de Boot Menu no BIOS/UEFI

Passos para usar o Boot Menu:

Após reiniciar o servidor siga os passos abaixo:
1. Durante o POST (Power-On Self-Test), pressione a tecla específica para entrar no menu de boot. Normalmente, no Supermicro, é F11.
2. No menu, selecione o dispositivo de instalação USB, para instalações locais e a opção UEFI: ATEN Virtual CDROM YSOJ para instalações via IPMI .
Observação: Utilize o teclado virtual para configurações via IPMI.

Utilize as setas para escolher a opção desejada.

Exemplo via IPMI:

4- Escolha a opção Try or Install Ubuntu Server, tecle ENTER e aguarde.

5 - Escolha a linguagem : English

6 – Em seguida escolha o Layout Portuguese Brazil usando as setas do seu teclado.

Utilizar a opção “Identify keyboard” ajuda a identificar o teclado.

7- Escolha a opção de instalação desejada.

No exemplo abaixo utilizaremos o Ubuntu server

8- Faça as configurações de rede de acordo com as especificações do Projeto.

Nesta tela deverá ser configurada a rede do servidor.

Escolha a interface de rede.

Exemplo:

Interface: em3
Configure o seu IP público, acessando a interface e escolhendo a opção “Edit IPv4” e em seguida marcando o método como “Manual”.
Verifique a necessidade de configurar vlan.
Exemplo de configuração para UFPE:

Subnet: 10.20.21.48/16

Address: 10.20.21.49

Gateway: 10.20.21.62

Name server: 8.8.8.8
Marque “Done”.

Em seguida selecione done para prosseguir

9- Configurar o proxy/Configure proxy

Por padrão, deixamos essa opção em branco e marcamos “Done”.

10- Continue sem update:

11- Configuração de particionamento/Guided storage configuration

Desça usando as setas até a opção Custom Storage layout e utilize a tecla espaço para marcar a opção com X.

Sobre a configuração de particionamento, as devidas recomendações devem ser levadas em contas:

Em caso de 02 ou mais discos em RAID1 ou apenas 01 disco, sugerimos essa formatação:

Exemplo 1:

Nome	Ponto de Montagem	Capacidade	Tipo	FS
boot	/boot	1G	Standard	ext4
root	/	100G	LVM	xfs
home	/home	10G	LVM	xfs
var	/var	Espaço restante 250G	LVM	xfs
( VAGO)		75G	LVM
SWAP	-	10G	LVM	swap

Nome	Ponto de Montagem	Capacidade	Tipo	FS
boot	/boot	1G	Standard	ext4
root	/	Restante (200G)	LVM	xfs
home	/home	10G	LVM	xfs
SWAP	-	10G	LVM	swap
var	/var	250G	LVM	swap
data	/data	700G	LVM	xfs

Exemplo 2:

Escolha a partição que será usada para o boot device
Em seguida selecione o free space para configurar a partição SWAP

Em caso de 04 discos em RAID mais 01 disco extra, sugerimos desacoplar o ponto de montagem /var das demais partições e o alocar somente no disco com RAID. Abaixo segue padrão sugerido:

Exemplo 3:

Nome	Montagem	Capacidade	Tipo	FS	Disco
boot	/boot	1G	Standard	ext4	Disco extra
root	/	200G	LVM	xfs	Disco extra
var	/var	Espaço restante	LVM	xfs	RAID 1
swap	-	6144MB	LVM	swap	Disco extra

Sobre o tamanho do SWAP, recomendamos esta tabela como referência:

RAM Size	Swap Size
8GB	3GB
12GB	3GB
16GB	4GB
27GB	5GB
32GB	6GB
64GB	8GB
72GB	8GB
128GB	10GB

12- Importante: Caso não haja controladora RAID fazendo a gestão dos discos, recomendamos seguir os passos abaixo:

Marque a opção: “Custom storage layout”

Na próxima tela apague todas as partições antigas, caso existam.
Em seguida, escolha o disco principal e marque a opção: Use as Boot Device

Nos discos disponíveis, em “free space”, mande criar uma partição GPT, utilizando todo o espaço possível e sem formatação.

Add GPT Partition.
Para fazer uso de todo espaço possível, basta deixar o campo Size vazio.

Resultado esperado:

Criada a partição de boot, é hora de configurar o RAID. Marque a opção: Create software RAID (md)

Escolha os discos que serão usados

Discos do RAID selecionados

Em seguida, deverá ser criada a partição de boot. No dispositivo de RAID, crie a partição de BOOT com particionamento ext4 e 1G

Nome	Ponto de Montagem	Capacidade	FS
boot	/boot	1G	ext4

Criada o BOOT, crie uma nova partição sem formatação e utilizando todo o espaço livre disponível.

Em seguida, será necessário criar o LVM. Marque a opção: Create Volume Group (LVM)

Selecione o dispositivo disponível e crie o LVM volume group.

Em seguida, em “free space”, crie as partições de acordo com estas configurações:

Nome	Ponto de Montagem	Capacidade	FS
root	/	200G	xfs
swap	-	4096MB	swap
var	/var	espaço restante	xfs

Terminada a configuração marque “Done”

12 - Crie o usuário e senha de acordo com o padrão do Projeto :

Configurar o usuário/Profile Setup

13- Ignorar upgrade to Ubuntu Pro

14- Configurar enable Ubuntu Advantage

Não selecionar nenhuma opção e teclar done
Marque a opção de instalar o OpenSSH Server.
O campo IMPORT SSH Identify deve ficar marcado como “NO”.
Não escolha nenhum pacote adicional e marque “Done”.

15- Aguardar a instalação e em seguida realizar o reboot

Importante: Ao realizar o reboot será solicitado a remoção do dispositivo USB utilizado para a instalar o Sistema operacional.

16- Configurações e validações pós-instalação

Testar a conectividade com a Internet e informar os parâmetros da instalação
Realizar teste de conectividade tanto para IPs públicos e/ou privados, e para URLs.

Configurar o sudo do dpdadm para não solicitar senha.

Editar sudoers.
- Utillize o comando:
```
 **visudo**
```
Seguir orientações especificações abaixo para editar o arquivo:

Localize os campos abaixo e faça as edições, caso seja necessário inclua o código.

# User privilege specification
root    ALL=(ALL:ALL) ALL
dpdadm     ALL=NOPASSWD:   ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
%dpdadm    ALL=NOPASSWD:   ALL
%dpdadm  ALL=NOPASSWD:   ALL

17 - Configurações para acesso via SSH:

Caso necessário, instalar o SSH utilize o comando:

 **apt-get install -y openssh-server**

Para realizar as configurações acesse o arquivo /etc/ssh/sshd_config e faça as seguintes configurações:

.
#Port 22
Port 2200
...
PermitRootLogin no
...
RSAAuthentication yes
PubkeyAuthentication yes
...

Ao término da edição, reiniciar o serviço usando o comando:

sudo systemctl restart sshd

Verifique se o serviço está sendo executado:

**sudo systemctl status sshd**

18- Verifique previamente se é necessário pré configurar o Firewall no Ubuntu antes de executar os passos seguintes:

Instalar o firewalld

**apt-get install -y firewalld**

Validar se o firewalld está em execução

**sudo systemctl status firewalld**

Habilitar o firewalld no boot do Ubuntu

**sudo systemctl enable firewalld**

Adicionar a porta 2200 na zona pública do firewalld.

**sudo firewall-cmd --permanent --zone=public --add-port=2200/tcp**

Recarregar o firewalld para a regra entrar em execução

 **sudo firewall-cmd --reload**

18 - Instalar o fail2ban

Para instalar o fail2ban utilize o seguinte comando:

**apt-get install -y fail2ban**

Verifique o status do serviço:

**systemctl status fail2ban**

Habilite o fail2ban:

**systemctl enable fail2ban**

Revisão #7
Criado 4 julho 2025 20:33:05 por Admin
Atualizado: 4 julho 2025 20:57:27 por Admin