Linux server inrichten: Stap-voor-stap handleiding

De fundering: Kiezen van de juiste distributie

Voordat je begint met installeren, moet je een basis kiezen. Dit is jouw besturingssysteem, jouw startpunt. Linux kent vele ‘smaken’, de zogenaamde distributies. De keuze hangt af van je ervaring en het doel van je server. Denk goed na over wat je nodig hebt voor jouw specifieke Linux server inrichten traject.

Welke distributie past bij jou?

Voor beginners die een robuuste en betrouwbare start wensen, zijn er twee grote namen die vaak naar voren komen. Ze bieden een grote gemeenschap en uitstekende documentatie.

• Debian of Ubuntu Server: Deze zijn extreem populair voor servers. Ze staan bekend om hun stabiliteit. Ubuntu maakt het instellen soms net iets eenvoudiger met meer recente softwarepakketten.

• CentOS Stream of AlmaLinux: Als je een meer enterprise-gerichte omgeving zoekt, die gericht is op langdurige stabiliteit, zijn deze een sterke optie. Ze gebruiken het RPM-pakketsysteem.

Welke je ook kiest, zorg dat je een versie installeert zonder grafische omgeving (headless). Dit scheelt resources en verhoogt de veiligheid, cruciaal bij het opzetten van een Linux webserver. Om het geheel beheersbaar te houden, is het belangrijk om ook na te denken over de organisatie en structuur van de infrastructuur.

De installatie: De eerste stappen

Nadat je de ISO van je gekozen distributie hebt gedownload, boot je de fysieke of virtuele machine vanaf deze drager. Dit is het moment om de basisinstellingen vast te leggen.

VIDEO: Makkelijk WordPress installeren via DirectAdmin en Installatron

Basisinformatie invoeren

Tijdens de installatie stelt het systeem je een paar simpele vragen. Zorg dat je de volgende zaken helder hebt:

• Taal en toetsenbordindeling: Standaardinstellingen zijn vaak prima.

• Netwerkconfiguratie: Geef je server een vaste IP-adres (static IP). Dit is essentieel, want servers veranderen hun adres niet zomaar. Dit voorkomt frustratie bij het op afstand beheren van je dedicated Linux server.

• Tijdzone: Stel deze correct in, belangrijk voor logbestanden.

• Gebruikersaccounts: Maak een standaardgebruiker aan. Gebruik niet de root-account voor dagelijkse taken. Dit is een fundamentele veiligheidsregel. Voor een bredere aanpak van efficiëntie en structuur, lees meer over organisatie inrichten en structuur verbeteren.

Partities indelen

Je hoeft niet altijd een complexe partitiestructuur op te zetten. Voor een standaardserver is een basisindeling vaak voldoende. Zorg voor een aparte `/home` partitie als je veel gebruikersdata verwacht. De wortelpartitie (`/`) heeft de meeste ruimte nodig. Je kunt kiezen voor automatisch (guided) of handmatig (manual) partitioneren. Wees voorzichtig bij handmatig instellen.

Na de installatie: De server klaarmaken

De installatie is voltooid. Nu begint het echte werk: het beveiligen en configureren van je pasgeboren systeem. Dit proces heet ‘hardening’ en is de sleutel tot een veilige operatie.

Interessante links

Verken deze relevante bronnen om je kennis over Linux server inrichten: Stap-voor-stap handleiding uit te breiden.

• Simpel Samba – Linux Mint Forums

Systeemupdates uitvoeren

Het allereerste wat je na de eerste login doet, is zorgen dat alle software up-to-date is. Dit dicht bekende beveiligingslekken. Afhankelijk van je distributie gebruik je hiervoor de volgende commando’s in de terminal:

Voor Debian/Ubuntu:

sudo apt update sudo apt upgrade -y Voor RHEL/CentOS gebaseerde systemen:

sudo dnf update -y

SSH inschakelen en beveiligen

Je wilt je server op afstand kunnen beheren via Secure Shell (SSH). Dit is de ruggengraat van serverbeheer.

• Controleer of de SSH-server (vaak OpenSSH) draait.

• Schakel root-login via SSH uit. Dit voorkomt dat aanvallers direct met het machtigste account proberen binnen te komen. Bewerk het configuratiebestand `/etc/ssh/sshd_config` en zet `PermitRootLogin no` op `yes` (of controleer of deze regel er is en correct staat).

• Gebruik sleutelparen (SSH keys) in plaats van wachtwoorden. Sleutels zijn exponentieel veiliger. Dit is cruciaal voor elke serieuze Linux VPS inrichten klus.

• Verander de standaard SSH-poort (meestal 22) naar een willekeurig, hoog poortnummer. Dit vermindert het aantal geautomatiseerde scans dat je server vindt.

Firewall configureren

Een server zonder firewall is een open deur. Je wilt alleen verkeer toelaten dat je expliciet toestaat. Tools als `ufw` (Uncomplicated Firewall, populair bij Ubuntu) of `firewalld` (populair bij RHEL) maken dit eenvoudiger.

Met UFW stel je snel de basisregels in:

• Sta alleen SSH toe (op je gekozen poort): sudo ufw allow [jouw poort]/tcp

• Sta eventueel webverkeer toe (poorten 80 en 443).

• Activeer de firewall: sudo ufw enable. Controleer altijd of je de SSH-poort niet blokkeert voordat je de firewall activeert!

Essentiële diensten installeren

Nu de basis beveiligd is, installeer je de software die jouw server zijn functie geeft. Dit is waar je Linux server optimalisatie begint.

Webserver (LAMP/LEMP stack)

Voor een website heb je een webserver nodig. Je hebt de keuze tussen Apache en Nginx.

• Apache: De traditionele keuze, zeer flexibel met `.htaccess` bestanden.

• Nginx: Vaak sneller en lichter, uitstekend als reverse proxy of voor statische content.

Afhankelijk van je stack (Linux, Apache/Nginx, MySQL/MariaDB, PHP/Python/Perl) installeer en configureer je de benodigde pakketten. Zorg dat de database (MySQL of MariaDB) zo ingesteld is dat deze niet toegankelijk is vanaf het openbare internet, alleen vanaf de lokale host (`localhost`).

Monitoring en logging

Je wilt weten wat er gebeurt op je server. Installeer tools om de gezondheid van je systeem in de gaten te houden.

• Logbestanden: Bekijk regelmatig `/var/log/syslog` of `journalctl` om foutmeldingen op te sporen.

• Systeemmonitoring: Tools zoals `htop` geven je een interactief overzicht van processen en geheugengebruik. Voor langdurige monitoring kun je denken aan Prometheus of Zabbix, maar dit is voor een latere fase.

Back-upstrategie: Jouw reddingslijn

Dit is misschien wel het belangrijkste advies bij het beheren van een Linux server. Zonder back-ups is het wachten op problemen. Automatiseer je back-ups.

Bepaal wat je wilt back-uppen (configuratiebestanden, databases, webcontent) en waar je ze opslaat. Offsite opslag is essentieel. Als je server crasht, moet je snel kunnen herstellen vanaf een externe locatie. Gebruik tools zoals `rsync` om efficiënt data naar een andere locatie te synchroniseren.

Veelgestelde vragen over Linux serverinrichting

Hoe vaak moet ik mijn Linux server updaten?

Je voert updates uit zodra ze beschikbaar zijn voor kritieke beveiligingspatches. Voor reguliere updates kun je wekelijks of maandelijks een vast moment inplannen. Gebruik altijd een staging-omgeving als je grote versie-upgrades uitvoert.

Wat is het verschil tussen een VPS en een dedicated server?

Een VPS (Virtual Private Server) deelt fysieke hardware met andere gebruikers, maar je krijgt toegewijde virtuele resources toegewezen. Een dedicated server is een volledige fysieke machine die alleen jij gebruikt. De inrichting is in de basis hetzelfde, maar een VPS is kosteneffectiever voor de meeste projecten.

Moet ik een domeinnaam koppelen zodra de server online is?

Nee. Je kunt eerst de server volledig configureren en beveiligen met het statische IP-adres. Pas als alles perfect werkt, wijs je via je DNS-provider de domeinnaam naar dat IP-adres. Zo voorkom je dat onbedoeld verkeer naar een onveilige of half-geconfigureerde server komt.

Hoe kan ik mijn wachtwoorden beter beveiligen dan alleen een sterk wachtwoord?

Gebruik SSH-sleutels voor inloggen op de server. Voor andere diensten (zoals databases) gebruik je lange, complexe wachtwoorden en activeer je tweefactorauthenticatie (2FA) waar mogelijk. Gebruik een wachtwoordmanager om deze complexe codes te onthouden.