DebpostInstall: Skrip Pasang Pos Debian dan Ubuntu Server

Bosan dengan senarai semak pasca pemasangan yang membosankan untuk pelayan Debian atau Ubuntu anda? Tutorial ini memperkenalkan DebpostInstall , skrip bash yang direka untuk mengautomasikan tugas pasca pemasangan penting, menjimatkan masa dan usaha anda. Sama ada anda seorang pemula Linux atau sysadmin yang berpengalaman, DebpostInstall memudahkan persediaan pelayan.

Panduan ini akan membimbing anda melalui menggunakan debpostInstall untuk mengkonfigurasi dengan cepat pelayan berasaskan Debian yang selamat dan dioptimumkan. Mari mulakan!

Jadual Kandungan

- DebpostInstall: Penyelesaian Post-pemasangan Debian/Ubuntu Automatik anda

• Memahami fungsi skrip
• Mengautomasikan langkah pasca pemasangan penting dengan debpostinstall
• Mengesahkan pasca pemasangan yang berjaya
• Kesimpulan

DebpostInstall: Penyelesaian Post-pemasangan Debian/Ubuntu Automatik anda

DebpostInstall adalah skrip bash ringkas yang mengautomasikan prosedur pasca pemasangan utama pada pelayan Debian atau Ubuntu yang minimum. Tugas automatik ini termasuk:

1. Mewujudkan pengguna baru dengan keistimewaan sudo .
2. Menambah kunci SSH awam untuk akses jauh yang selamat.
3. Melumpuhkan pengesahan kata laluan dan log masuk root untuk keselamatan yang dipertingkatkan.
4. Mengkonfigurasi firewall yang tidak rumit (UFW) untuk perlindungan pelayan yang mantap.
5. Mewujudkan fail swap untuk meningkatkan prestasi sistem.
6. Menetapkan zon waktu dan membolehkan penyegerakan masa untuk masa yang tepat.

Walaupun konfigurasi manual mungkin, debpostinstall menyelaraskan proses ini dengan ketara.

Inilah kod skrip:

 #!/usr/bin/env bash
# ----------------------------------------------------------# Skrip Nama: DebpostInstall
# Penerangan: Mengautomasikan tugas pasca pemasangan penting di Debian/Ubuntu
# Laman web: [Pautan ke Github Gist atau serupa]
# Versi: 1.0
# Penggunaan: sudo ./debpostinstall.sh
# --------------------------------------------------------------# Kemas kini Sistem
echo "Mengemas kini sistem ..."
apt-get update & & apt-get full-up -y
apt -get autoremove -y && apt -get autoclean -y
# Pasang pakej penting
echo "Memasang pakej yang diperlukan ..."
apt-get install -y sudo openssh-server ufw systemd-timesyncd vim htop net-tools curl wget git
# Persediaan Pengguna Baru
BACA -P "Masukkan nama pengguna pengguna baru:" Nama Pengguna
# ... (sisa skrip tetap sama seperti dalam input asal) ...

Skrip ini adalah sumber terbuka dan boleh diubahsuai dan diedarkan secara bebas. Jangan ragu untuk menyesuaikannya untuk memenuhi keperluan khusus anda.

Memahami fungsi skrip

Fungsi skrip dipecah ke dalam bahagian logik:

1. Shebang: #!/usr/bin/env bash Menentukan bash sebagai jurubahasa.
2. Kemas kini Sistem: Kemas kini dan peningkatan pakej menggunakan apt-get .
3. Pemasangan Pakej: Pasang pakej penting seperti openssh-server , ufw , dan lain-lain.
4. Penciptaan Pengguna: Meminta nama pengguna dan kata laluan, membuat pengguna baru dengan akses sudo .
5. SSH Tambahan Kunci: Meminta kunci SSH awam dan menambahkannya ke fail yang sahih_keys, memastikan akses yang selamat.
6. Pengerasan Keselamatan: Melumpuhkan pengesahan kata laluan dan log masuk root untuk keselamatan yang dipertingkatkan.
7. Konfigurasi Firewall: Konfigurasi UFW, yang membolehkan akses SSH.
8. SWAP Penciptaan Fail: Mewujudkan fail swap berdasarkan memori sistem.
9. Zon Time dan Penyegerakan Masa: Menetapkan zon waktu dan membolehkan penyegerakan masa.

Setiap bahagian melakukan tugas tertentu, menyumbang kepada pelayan yang selamat dan dikonfigurasikan dengan baik.

Mengautomasikan langkah pasca pemasangan penting dengan debpostinstall

Sebelum menjalankan skrip:

1. Menjana pasangan kunci SSH pada mesin tempatan anda menggunakan ssh-keygen .
2. Salin kunci awam ( id_ed25519.pub ).

Seterusnya, log masuk ke pelayan anda, simpan skrip DebPostInstall (contohnya, sebagai debpostinstall.sh ), dan menjadikannya boleh dilaksanakan: chmod x debpostinstall.sh .

Jalankan skrip menggunakan sudo ./debpostinstall.sh . Skrip ini akan membimbing anda melalui proses, mendorong nama pengguna, kunci SSH awam, dan zon waktu. Ingatlah untuk reboot pelayan anda setelah selesai.

Mengesahkan pasca pemasangan yang berjaya

Setelah menjalankan skrip dan reboot, sahkan perubahan:

1. Pengesahan Pengguna: getent passwd<username></username>
2. Akses sudo: groups<username></username>
3. SSH Kunci: ls -ld ~/.ssh/ , ls -l ~/.ssh/authorized_keys
4. Pengesahan Kata Laluan: grep "PasswordAuthentication no" /etc/ssh/sshd_config
5. Log masuk root: grep "PermitRootLogin no" /etc/ssh/sshd_config
6. Status UFW: sudo ufw status
7. Fail Swap: sudo swapon --show
8. /etc/fstab : grep "/swapfile" /etc/fstab
9. TimeZone: timedatectl | grep "Time zone"
10. Penyegerakan Masa: sudo systemctl status systemd-timesyncd

Kesimpulan

DebpostInstall Memudahkan persediaan pelayan Debian/Ubuntu dengan mengautomasikan tugas pasca pemasangan penting. Dengan menggunakan skrip ini, anda boleh mengurangkan masa dan usaha yang diperlukan untuk mengkonfigurasi persekitaran pelayan yang selamat dan cekap. Ingatlah untuk menyesuaikan skrip agar sesuai dengan keperluan khusus anda dan sentiasa mengesahkan perubahan selepas menjalankannya.

Atas ialah kandungan terperinci DebpostInstall: Skrip Pasang Pos Debian dan Ubuntu Server. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!