1. 项目概述作为一名Linux系统管理员我经常需要为团队部署Ubuntu Server系统。不同于桌面版服务器版的安装过程有许多需要特别注意的配置项。今天我就用最近一次实际部署的经验手把手带大家走一遍Ubuntu Server 22.04 LTS的安装全流程重点解析那些官方文档没细说但实际工作中必知的细节。这个教程特别适合刚接触Linux服务器的运维新人需要标准化部署流程的团队负责人想了解服务器与桌面版安装差异的技术爱好者我会用实体服务器配合iDRAC远程控制台进行演示过程中会标注与虚拟机安装的差异点。所有截图都是实时操作所得保证每个步骤都经得起验证。2. 安装准备阶段2.1 硬件需求核查虽然Ubuntu Server对硬件要求不高但生产环境建议CPU至少2核实测1核运行Docker会卡顿内存4GB起步运行K8s节点建议8GB存储50GB SSD系统分区 按需配置数据盘网络双网卡做bonding重要服务器必备特别提醒服务器安装一定要检查RAID卡驱动是否兼容曾经遇到HPE Gen10安装时认不到RAID阵列的问题最后发现需要先加载hpsa驱动。2.2 制作启动介质推荐两种可靠方式Rufus写入Windows环境选择DD模式写入非ISO模式 文件系统选FAT32UEFI必须 簇大小保持默认大文件传输更快dd命令写入Linux/macOSdiskutil list # 确认U盘设备号如/dev/disk2 diskutil unmountDisk /dev/disk2 sudo dd ifubuntu-22.04-live-server-amd64.iso of/dev/disk2 bs1m实测用USB3.0闪存盘安装比光盘快3倍以上特别是当服务器配有USB3.0接口时。3. 安装过程详解3.1 引导与初始配置插入安装介质后在服务器BIOS中设置UEFI启动模式传统Legacy模式已逐步淘汰关闭Secure Boot某些网卡驱动会受限调整启动顺序USB PXE 本地硬盘安装程序加载后会遇到第一个关键选择Try Ubuntu Server / Install Ubuntu Server ↓ 选择Install Ubuntu Server语言选择建议用English避免后续终端出现乱码时区按实际选择即可。3.2 网络配置实战技巧网络配置界面隐藏着几个重要细节多网卡命名规则eno1板载网卡1ens1f0PCIe网卡端口0建议记录各网卡MAC地址与物理端口对应关系IPv6配置如果内网没有IPv6环境 ↓ 务必选择Disable IPv6 ↓ 否则会导致部分服务解析超时代理设置 在内网环境需要HTTP代理时http://proxy.internal:3128 格式必须完整不能省略http://3.3 存储配置进阶方案生产环境推荐使用LVM分区方案/boot 1GB ext4 (独立分区防止LVM故障) / 50GB ext4 (系统根分区) swap 内存大小的1-2倍 (休眠需要) /var 20GB ext4 (日志专用) /home 剩余空间 ext4 (用户数据)血泪教训曾经有台服务器/var分区过小导致docker日志撑爆根分区。现在我会给/var单独分配20GB空间。对于数据库服务器建议额外配置raw磁盘 → LVM物理卷 → 创建LV时加--type thin-pool ↓ 可实现动态空间分配类似VMware Thin Provision3.4 用户与安全设置安全加固关键点禁用root登录安装时创建普通用户 ↓ 后续通过sudo提权SSH密钥登录安装时勾选Install OpenSSH server ↓ 首次登录后立即 sudo nano /etc/ssh/sshd_config ↓ 修改 PasswordAuthentication no PermitRootLogin no防火墙预设选择安装ufw防火墙 ↓ 基础规则 sudo ufw allow 22/tcp sudo ufw enable4. 安装后必做优化4.1 系统更新策略首次启动后立即sudo apt update sudo apt full-upgrade -y sudo apt install -y \ git curl tmux \ net-tools lsof htop建议配置无人值守更新sudo dpkg-reconfigure unattended-upgrades ↓ 选择自动安装安全更新4.2 性能调优参数修改/etc/sysctl.conf追加# 提升TCP性能 net.core.rmem_max4194304 net.core.wmem_max4194304 net.ipv4.tcp_keepalive_time300 # 减少swap使用倾向 vm.swappiness10对于数据库服务器还需调整echo deadline /sys/block/sda/queue/scheduler4.3 监控基线配置安装基础监控工具sudo apt install -y \ sysstat smartmontools启用服务sudo systemctl enable --now \ sysstat smartd配置日志轮转sudo nano /etc/logrotate.conf ↓ 修改为 rotate 12 weekly missingok compress delaycompress5. 常见问题排错指南5.1 安装阶段问题问题1安装卡在Detecting hardware阶段可能原因RAID卡驱动缺失解决方案在启动菜单按e编辑启动参数在linux行末尾添加modprobe.blacklistnouveau按F10继续启动问题2安装后无法联网排查步骤ip a # 检查网卡识别 sudo lshw -C network # 查看驱动状态 sudo dhclient ens3 # 手动获取IP5.2 运行阶段问题问题3磁盘空间不足告警快速定位大文件sudo du -h --max-depth1 / | sort -h sudo journalctl --disk-usage # 检查日志大小问题4SSH连接缓慢优化方案sudo nano /etc/ssh/sshd_config ↓ 添加 UseDNS no GSSAPIAuthentication no6. 生产环境增强配置6.1 自动化部署方案对于批量部署推荐使用Preseed自动安装# 示例preseed.cfg片段 d-i partman-auto/method string lvm d-i partman-lvm/device_remove_lvm boolean true d-i partman-auto-lvm/guided_size string max配合PXE网络启动可实现30分钟内部署50台服务器自动配置主机名/IP/分区预装指定软件包6.2 安全加固检查清单安装后必须执行的加固操作配置fail2ban防暴力破解sudo apt install -y fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local启用自动安全更新sudo apt install -y unattended-upgrades sudo dpkg-reconfigure -plow unattended-upgrades配置审计日志sudo apt install -y auditd sudo auditctl -e 16.3 备份恢复方案推荐采用以下备份策略每日增量备份 sudo tar -g /backup/snapshot -czpf /backup/daily/$(date %Y%m%d).tar.gz / 每周全量备份 sudo lvcreate -s -n root_snap -L 5G /dev/vg00/root测试恢复的完整流程# 从LiveCD启动后 sudo lvcreate --name root_restore --size 50G vg00 sudo tar -xzpvf backup.tar.gz -C /mnt sudo update-grub最后提醒所有关键操作前记得先做快照。上周我刚因为误删一个Python环境幸亏有LVM快照能秒级回滚。养成好习惯能省下无数加班时间。