DebPostInstall：Debian和Ubuntu Server Post install腳本

厭倦了您的Debian或Ubuntu服務器的繁瑣後安裝清單？本教程介紹了DebPostInstall ，這是一個旨在自動化基本後安裝任務的BASH腳本，為您節省了時間和精力。無論您是Linux新手還是經驗豐富的Sysadmin，DebPostInstall都可以簡化服務器設置。

本指南將引導您使用DEBPostInstall快速配置安全且優化的基於Debian的服務器。讓我們開始吧！

目錄

- debpostinstall：您的自動化debian/ubuntu後安裝解決方案

• 了解腳本的功能
• 使用debpostinstall自動化關鍵的後安裝步驟
• 驗證成功的後安裝
• 結論

debpostinstall：您的自動化debian/ubuntu後安裝解決方案

DebPostInstall是一個簡潔的bash腳本，自動化了最小的Debian或Ubuntu服務器上的關鍵後安裝過程。這些自動化任務包括：

1. 創建具有sudo特權的新用戶。
2. 添加一個公共SSH密鑰以進行安全遠程訪問。
3. 禁用密碼身份驗證和根登錄以提高安全性。
4. 配置簡單的防火牆（UFW），以進行穩健的服務器保護。
5. 創建交換文件以提高系統性能。
6. 設置時區並啟用時間同步，以進行準確的計時。

儘管手動配置是可能的，但debPostinstall可以顯著簡化此過程。

這是腳本的代碼：

 ＃！/usr/bin/env bash
# ------------------------------------------------------------------# Script Name: DebPostInstall
＃描述：在Debian/Ubuntu上自動化基本的後安裝任務
＃網站：[鏈接到GitHub Gist或類似的鏈接]
＃版本：1.0
＃使用：sudo ./debpostinstall.sh
# ------------------------------------------------------------------# System Update
迴聲“更新系統...”
apt-get update && apt-get full upfrade -y
apt -get autoremove -y && apt -get autoclean -y
＃安裝必需軟件包
迴聲“安裝必要的軟件包...”
apt-get安裝-y sudo openssh-server ufw systemd-timessyncd vim htop net-net-tools curl wget git
＃新用戶設置
讀取-p“輸入新用戶的用戶名：”用戶名
＃...（腳本的其餘部分與原始輸入中相同）...

該腳本是開源的，可以自由修改和分發。隨時自定義以滿足您的特定要求。

了解腳本的功能

腳本的功能分為邏輯部分：

1. Shebang： #!/usr/bin/env bash指定bash為解釋器。
2. 系統更新：使用apt-get更新和升級軟件包。
3. 軟件包安裝：安裝基本軟件包，例如openssh-server ， ufw等。
4. 用戶創建：提示用戶名和密碼，創建具有sudo訪問的新用戶。
5. SSH密鑰添加：提示公共SSH鍵，並將其添加到授權_keys文件中，以確保安全訪問。
6. 安全性硬化：禁用密碼身份驗證和根登錄以進行增強安全性。
7. 防火牆配置：配置UFW，允許SSH訪問。
8. 交換文件創建：基於系統內存創建一個交換文件。
9. 時區和時間同步：設置時區並啟用時間同步。

每個部分都執行特定的任務，為安全且配置良好的服務器做出了貢獻。

使用debpostinstall自動化關鍵的後安裝步驟

在運行腳本之前：

1. 使用ssh-keygen在本地計算機上生成SSH鍵對。
2. 複製公共密鑰（ id_ed25519.pub ）。

接下來，登錄到服務器，保存DebPostInstall腳本（例如，作為debpostinstall.sh ），並使其可執行： chmod x debpostinstall.sh 。

使用sudo ./debpostinstall.sh運行腳本。該腳本將指導您完成整個過程，並提示用戶名，公共SSH密鑰和時區。請記住在完成後重新啟動服務器。

驗證成功的後安裝

運行腳本並重新啟動後，驗證更改：

1. 用戶驗證： getent passwd<username></username>
2. sudo訪問： groups<username></username>
3. ssh鍵： ls -ld ~/.ssh/ ， ls -l ~/.ssh/authorized_keys
4. 密碼身份驗證： grep "PasswordAuthentication no" /etc/ssh/sshd_config
5. 根登錄： grep "PermitRootLogin no" /etc/ssh/sshd_config
6. UFW狀態： sudo ufw status
7. 交換文件： sudo swapon --show
8. /etc/fstab ： grep "/swapfile" /etc/fstab
9. 時區： timedatectl | grep "Time zone"
10. 時間同步： sudo systemctl status systemd-timesyncd

結論

DebPostInstall通過自動化關鍵的後安裝任務來簡化Debian/Ubuntu服務器的設置。通過使用此腳本，您可以大大減少配置安全有效的服務器環境所需的時間和精力。請記住要自定義腳本以滿足您的特定需求，並在運行更改後始終驗證更改。

以上是DebPostInstall：Debian和Ubuntu Server Post install腳本的詳細內容。更多資訊請關注PHP中文網其他相關文章！