Como configurar VPS Ubuntu 24.04

Como configurar um VPS Ubuntu 24.04 do zero (passo a passo)

Acabou de contratar seu VPS e recebeu o IP, usuário root e senha? Este guia mostra exatamente o que fazer nos primeiros 30 minutos para deixar o servidor seguro e pronto para receber suas aplicações.

Pré-requisitos

VPS ativo com Ubuntu 24.04 LTS instalado.
IP do servidor, usuário root e senha (fornecidos pelo provedor).
Terminal ou cliente SSH instalado no seu computador (PowerShell, Terminal do macOS ou qualquer cliente SSH).

Passo 1: conectar ao servidor

Abra o terminal e conecte via SSH:

ssh root@SEU_IP_DO_SERVIDOR

Na primeira conexão, confirme a fingerprint digitando yes. Depois, insira a senha fornecida pelo provedor.

Passo 2: atualizar o sistema

A primeira coisa a fazer em qualquer servidor novo é atualizar todos os pacotes:

apt update && apt upgrade -y

Se houver atualização de kernel, reinicie o servidor pelo painel de controle. Prefira não usar comandos de reboot.

Por que isso importa? Pacotes desatualizados podem conter vulnerabilidades conhecidas. Atualizar logo no início reduz a superfície de ataque antes de qualquer deploy.

Passo 3: criar usuário administrativo

Operar como root o tempo inteiro é arriscado — qualquer erro pode comprometer todo o sistema. Crie um usuário com privilégios sudo:

adduser seuusuario
usermod -aG sudo seuusuario

Teste o acesso com o novo usuário:

su - seuusuario
sudo apt update

Se o sudo funcionar, o usuário está pronto.

Passo 4: configurar SSH com chave pública

A autenticação por chave é muito mais segura do que senha. No seu computador local, gere o par de chaves (se ainda não tiver):

ssh-keygen -t ed25519 -C "seu@email.com"

Copie a chave pública para o servidor:

ssh-copy-id seuusuario@SEU_IP_DO_SERVIDOR

Teste a conexão sem senha:

ssh seuusuario@SEU_IP_DO_SERVIDOR

Se conectou sem pedir senha, a chave está funcionando.

Edite o arquivo de configuração do SSH no servidor:

sudo nano /etc/ssh/sshd_config

Altere estas linhas:

PasswordAuthentication no
PermitRootLogin no

Reinicie o SSH:

sudo systemctl restart ssh

Atenção: antes de desativar a senha, confirme que consegue acessar com a chave. Caso contrário, você pode perder o acesso ao servidor.

Passo 5: ativar firewall (UFW)

O UFW (Uncomplicated Firewall) é a forma mais simples de controlar quais portas estão abertas no servidor:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

Depois, libere apenas as portas que sua aplicação precisa:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Para um guia completo, veja Como configurar firewall UFW no VPS.

Passo 6: instalar fail2ban

O fail2ban monitora tentativas de login e bloqueia IPs que erram a senha muitas vezes:

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Com a configuração padrão, ele já protege o SSH. Para personalizar regras, edite /etc/fail2ban/jail.local.

Passo 7: ativar atualizações automáticas de segurança

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure -plow unattended-upgrades

Selecione "Sim" para ativar. Isso garante que patches críticos sejam aplicados automaticamente.

Checklist de configuração inicial

[x] Sistema atualizado
[x] Usuário administrativo criado
[x] SSH por chave configurado
[x] Login root e senha desativados
[x] Firewall ativo (portas mínimas)
[x] Fail2ban instalado
[x] Atualizações automáticas ativas

Perguntas frequentes (FAQ)

Posso usar outro sistema além do Ubuntu?

Sim. Debian, AlmaLinux e CentOS Stream são alternativas populares. Os conceitos de segurança são os mesmos, mas os comandos podem variar.

Perdi o acesso SSH, o que faço?

A maioria dos provedores oferece console de emergência (VNC) pelo painel. Na StreetHosting, você pode acessar o console direto pelo painel de gerenciamento.

Preciso instalar painel de controle?

Não é obrigatório. Painéis como hPanel ou Portainer facilitam a gestão visual, mas muitos desenvolvedores preferem administrar por linha de comando por ter mais controle.

Próximos passos

Aprenda a conectar com segurança em Como acessar VPS via SSH
Reforce a proteção com Hardening Linux para VPS
Instale seu ambiente com Docker + Compose no VPS

Actualizado em: 16/03/2026

Esse artigo foi útil?

Obrigado!