1193 words

6 minutes

Hoàng ơi setup con Ubuntu Server mới cài này với ~~

2025-12-26

Công nghệ

Linux

/

Documentation

/

Server

/

Devops

/

Tinkering

Một ngày đẹp trời rãnh rỗi cài lại em máy cổ W520 của tui, chán ZimaOS rồi, nó đóng quá, siêu bí bách :0 chả cài gì, vọc vạch được. Tui lại tái hòa nhập với cộng đồng xD, Ubuntu Server (24 LTS) thẳng tiến. Cài siêu dễ luôn á, blog này chỉ để lưu lại khi tui cần cài gì tôi lên đây lấy về cho nhanh :) đỡ search. Nhớ đâu viết đến đấy (hoặc làm tới đâu nhớ thì viết) nên có thể mọi người vào mỗi thời gian thì sẽ thấy nội dung nó khác nhau.

Alt text

ZimaOS dùng làm NAS server thì đúng bài, đẹp, tiện nhẹ, có bán sẵn Server luôn, tên là ZimaCube, trông vuông vuông gọn gọn nhìn đẹp cực
À tại sao tui lại cài Ubuntu Server á, dễ xài nhất rồi :) có gì fix cho khỏe. Hiện giờ daily tui dùng Debian, quen thuộc với package apt của nhà Debian rồi, tại daily tui dùng Debian

Config cơ bản#

Check ip, SSH Config#

Để SSH vào mà cài luôn

1
ip a | grep 192.168

Lười, list ip ra rồi pick thằng 192.168 luôn, của mình là 192.168.88.155, quá ngon ta đã có địa chỉ của nhà người yêu rồi. Giờ ta sẽ nhắn tin, alo rủ ẻm đi chơi => SSH

1
ssh hihi@192.168.88.155

Nếu lười nhập pass mỗi lần SSH thì làm cách này, ở máy local, tạo một file ~/.ssh/config

1
nano ~/.ssh/config

Với nội dung

1
Host xyz
2
    HostName xxx.yyy.zz.aaa
3
    User root
4
    IdentityFile ~/.ssh/id_gitlab_lcaohoanq
5

6
Host w520
7
    HostName 192.168.88.155
8
    User lcaohoanq
9
    IdentityFile ~/.ssh/id_ed25519

Chú ý ref tới các IdentityFile cho đúng nha, check lại xem có không

1
❯ ls -al ~/.ssh
2
.rw-rw-r--  188 lcaohoanq 26 Dec 22:51  config
3
.r--------  411 lcaohoanq 14 Dec 15:33 󰌆 id_ed25519
4
.rw-rw-r--  100 lcaohoanq 14 Dec 15:33 󰷖 id_ed25519.pub
5
.r-------- 2.6k lcaohoanq 14 Dec 15:33  id_gitlab_lcaohoanq
6
.rw-rw-r--  569 lcaohoanq 14 Dec 15:33 󰷖 id_gitlab_lcaohoanq.pub
7
.rw------- 6.0k lcaohoanq 26 Dec 22:51 󰣀 known_hosts
8
.rw------- 5.2k lcaohoanq 26 Dec 22:51  known_hosts.old

Cuối cùng copy public key (file .pub) đưa lên server là xong

1
ssh-copy-id -i ~/.ssh/id_ed25519.pub lcaohoanq@192.168.88.155

Test vào lại

1
ssh -i /home/lcaohoanq/.ssh/id_ed25519 'lcaohoanq@192.168.88.155'

Test phát cuối

1
ssh w520

Nếu vào được thì ngon lành cành đào

VPN: Tailscale#

WireGuard xịn sò hơn mà config lằng nhằng quá, từ bỏ luôn, hiện dùng mỗi Tailscale nhanh, tiện, sướng
Ref doc đi: https://tailscale.com/kb/1031/install-linux
Chạy lệnh này cài

1
curl -fsSL https://tailscale.com/install.sh | sh

Cài xong thì sudo tailscale up, Tailscale trả ra một url auth, copy vào browser rồi Login để nhận device là xong

Tunnel: Cloudflare#

Cài tá lả

1
# Add cloudflare gpg key
2
sudo mkdir -p --mode=0755 /usr/share/keyrings
3
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null
4

5
# Add this repo to your apt repositories
6
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list
7

8
# install cloudflared
9
sudo apt-get update && sudo apt-get install cloudflared

Sau khi cài xong rồi thì chạy tiếp lệnh này để nó nhận tunnel trên dashboard của mình, tự lắp token nhóe

1
sudo cloudflared service install tokentokentokentokentokentoken....

Docker#

Doc là chân ái, ráng vào Ctrl + C/V đi anh zai
Cài xong run được cái container hello-world chưa chắc ngon đâu nha, check docker ps phát xem thử có bị bug permission không? Sửa ở đây (https://stackoverflow.com/questions/48957195/how-to-fix-docker-permission-denied), lỗi do user hiện tại chưa được thêm vào group á mà, 99.9% cài mới docker đều bị :) gặp hoài luôn

Netdata#

Giám sát server, container, app,… siêu ngon, nhẹ, đẹp, dễ xài
Có 2 cách cài:

Cài bằng script: Script install

wget

1
wget -O /tmp/netdata-kickstart.sh https://get.netdata.cloud/kickstart.sh && sh /tmp/netdata-kickstart.sh

Cài bằng Docker (ưu tiên cách này): Docker install

docker run

1
docker run -d --name=netdata \
2
  --pid=host \
3
  --network=host \
4
  -v netdataconfig:/etc/netdata \
5
  -v netdatalib:/var/lib/netdata \
6
  -v netdatacache:/var/cache/netdata \
7
  -v /:/host/root:ro,rslave \
8
  -v /etc/passwd:/host/etc/passwd:ro \
9
  -v /etc/group:/host/etc/group:ro \
10
  -v /etc/localtime:/etc/localtime:ro \
11
  -v /proc:/host/proc:ro \
12
  -v /sys:/host/sys:ro \
13
  -v /etc/os-release:/host/etc/os-release:ro \
14
  -v /var/log:/host/var/log:ro \
15
  -v /var/run/docker.sock:/var/run/docker.sock:ro \
16
  -v /run/dbus:/run/dbus:ro \
17
  --restart unless-stopped \
18
  --cap-add SYS_PTRACE \
19
  --cap-add SYS_ADMIN \
20
  --security-opt apparmor=unconfined \
21
  netdata/netdata

Xong rồi truy cập http://server-ip:19999 để xem dashboard thôi

Trường hợp nếu xoay xoay mãi không vào được, hãy kiểm tra xem

Port 19999 có đang listen không

1
sudo ss -tulpn | grep 19999

1
tcp   LISTEN 0      4096      0.0.0.0:19999      0.0.0.0:*    users:(("netdata",pid=136540,fd=6))
2
tcp   LISTEN 0      4096         [::]:19999         [::]:*    users:(("netdata",pid=136540,fd=8))

Firewall có chặn port 19999 không

1
sudo ufw status

Nếu có chặn thì mở port 19999 lên

1
sudo ufw allow 19999/tcp
2
sudo ufw reload

Dozzle#

Xem log container realtime trên web, nhanh, nhẹ
Cài bằng Docker

1
#Default: https://dozzle.dev/guide/getting-started
2

3
# I adjust port mapping to avoid conflict with Spring Boot app
4
docker run -d -v /var/run/docker.sock:/var/run/docker.sock -p 8888:8080 amir20/dozzle:latest

Thường mình sẽ map ra port 8888:8080 để khỏi trùng container Spring Boot (8080)

Set IP Tĩnh, Tắt DHCP#

Thỉnh thoảng sẽ cần cho homelab server IP tĩnh, không đổi, để dễ quản lý, có 2 cách:

Cấu hình trên Router (nếu router có hỗ trợ)
Cấu hình trực tiếp trên server (cách này mình hay dùng), mình sẽ hướng dẫn cách này nha
Kiểm tra cấu hình ở /etc/netplan/

1
ls /etc/netplan/

Thường file sẽ có tên dạng 01-netcfg.yaml, 50-cloud-init.yaml hoặc 00-installer-config.yaml

Sửa file với quyền sudo

Mình là 50-cloud-init.yaml

1
sudo vi /etc/netplan/50-cloud-init.yaml

Nếu chưa chỉnh gì thì dhcp4: true, chú ý các khoảng trắng, indent đúng nha

1
network:
2
  version: 2
3
  renderer: networkd
4
  ethernets:
5
    eth0:  # Thay bằng tên card mạng của bạn, kiểm tra bằng ip a | grep 192.168
6
      dhcp4: no
7
      addresses:
8
        - 192.168.88.155/24 # Địa chỉ IP tĩnh bạn muốn đặt cho server, mình lấy luôn cái IP mà router cấp hiện tại
9
      routes:
10
        - to: default
11
          via: 192.168.88.1  # Địa chỉ IP của Router  (Gateway), mình xài router VNPT
12
      nameservers:
13
        addresses: [8.8.8.8, 1.1.1.1] # DNS của Google và Cloudflare

Lưu file lại, rồi chạy lệnh này để áp dụng cấu hình mới

1
sudo netplan try # Thử cấu hình mới trước

Nếu không có lỗi gì, bấm Enter để áp dụng, nếu có lỗi gì nó sẽ tự rollback lại cấu hình cũ sau 120s

Chắc chắn đúng thì hãy dùng

1
sudo netplan apply

Kiểm tra lại IP thực tế

1
hostname -I

Nếu IP đúng như cấu hình thì okie, xong rồi đó :)

Trường hợp oái ăm (mới gặp phải)#

Xong hết các bước trên nhưng ssh vào server không được, báo lỗi timeout, không kết nối được. Kì cục vãi
Confirm rằng
- Hostname đã đúng
- /etc/netplan/xxx.yaml đã đúng syntax
- Đúng tên card mạng
- Firewall có chặn không
- Check SSH đang listen không

1
sudo ss -tulpn | grep ssh
2
# Hoặc grep port 22 luôn cũng được

Nếu ra kết quả, oke vậy là đã listen port 1604 rồi, bước cuối check ssh service đang chạy không

1
sudo systemctl status ssh

Nếu không chạy thì start nó lên

1
sudo systemctl enable ssh
2
sudo systemctl start ssh

Oke xong rồi thử ssh lại xem được chưa nha :)

Cập nhật thêm, giờ post này như nhà kho vậy, bắt đầu từ Ubuntu nhưng sau này có khi tui sẽ thêm các distro khác vào, ví dụ như Alpine Linux, CentOS, Debian… nào đặc biệt hay gặp thì sẽ note vào

Alpine Linux#

Do launch một LXC Alpine Linux trên Proxmox, nên tui sẽ note lại cách setup cơ bản Alpine Linux luôn

Check SSH đang chạy không

1
sudo rc-service sshd status

Có 2 trường hợp, thường thì launch một instance mới sẽ chưa cài sshd

1
alpine3-experiment:~# rc-service sshd status
2
 * rc-service: service `sshd' does not exist

Nếu chưa cài sshd thì chạy lệnh này để cài

1
sudo apk update
2
sudo apk add openssh

Check lại status

1
alpine3-experiment:~# rc-service sshd status
2
 * status: stopped

Start sshd

1
sudo rc-update add sshd
2
sudo rc-service sshd start
3
sudo rc-service sshd status

Cần Python, để kết nối từ Ansible

1
sudo apk add python3

Hoàng ơi setup con Ubuntu Server mới cài này với ~~

https://blog.lcaohoanq.works/posts/my-way-to-setup-new-linux-server/

Author

Thợ Dev

Published at

2025-12-26

License

CC BY-NC-SA 4.0

Cùng mình học Tmux - Công cụ quản lý terminal tuyệt vời

Cách mà mình áp dụng Spotless để code clean hơn

Set IP Tĩnh, Tắt DHCP

Alpine Linux