Latest revision as of 11:57, 30 November 2015

Ubuntu är en dist som bygger på Debian men har egna repos, även om en del paket synkas från Debians repos.

First 5 minutes

Gör följande för att öka säkerheten. Switch user till root:

sed -i -r 's/PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
systemctl restart ssh

Hostname

echo "hostname" > /etc/hostname
hostname -F /etc/hostname

Tidszon

dpkg-reconfigure tzdata

Ändra namn på NIC

Ändra i filen /etc/udev/rules.d/70-persistent-net.rules

Finns inte filen kan man skapa den. Man måste köra alla 3 kommandon för varje interface man vill lägga till i /etc/udev/rules.d/70-persistent-net.rules

export INTERFACE=eth0
export MATCHADDR=$(ip addr show $INTERFACE | grep ether | awk '{print $2}')
/lib/udev/write_net_rules

Pakethanterare

Både Debian och Ubuntu tillhandahåller flera pakethanterare.

Apt

Se Apt

dpkg

Debian packaging tool
Lista på installerade program

dpkg --get-selections
dpkg -l

Tips o trix

Automatiska uppdateringar

sudo apt-get -y install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Minimal Ubuntu Server
Vill man reducera mängden CPU och RAM som behövs för ens vm kan man under installationen trycka f4 och välja att installera en minimal variant av Ubuntu Server.

Mer funktionalitet
Är man trött på att det saknas funktioner på sin maskin kan man lägga till alla paketen med följande kommando:

sudo aptitude install '~T'

Diverse

Network IDS - psad

sudo apt-get install -y psad && sudo psad --sig-update
sudo service psad restart && sudo service psad status

Host IDS - Aide

sudo apt-get install -y aide && sudo aideinit
sudo aide -u

Log Reporting

sudo apt-get install -y logwatch
sudo echo "/usr/sbin/logwatch --output mail --mailto ${email_address} --detail high" >> /etc/cron.daily/00logwatch

@@ Line 1: / Line 1: @@
 Ubuntu är en dist som bygger på Debian men har egna repos, även om en del paket synkas från Debians repos.
+=First 5 minutes=
+Gör följande för att öka säkerheten. Switch user till root:
+ sed -i -r 's/PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
+ systemctl restart ssh
+===Hostname===
+ echo "hostname" > /etc/hostname
+ hostname -F /etc/hostname
+===Tidszon===
+ dpkg-reconfigure tzdata
+=== Ändra namn på NIC ===
+Ändra i filen <code>/etc/udev/rules.d/70-persistent-net.rules</code>
+Finns inte filen kan man skapa den. Man måste köra alla 3 kommandon för varje interface man vill lägga till i <code>/etc/udev/rules.d/70-persistent-net.rules</code>
+ export INTERFACE=eth0
+ export MATCHADDR=$(ip addr show $INTERFACE | grep ether | awk '{print $2}')
+ /lib/udev/write_net_rules
+=Pakethanterare=
+Både Debian och Ubuntu tillhandahåller flera pakethanterare.
+===Apt===
+Se [[Apt]]
+===dpkg===
+Debian packaging tool<br/>
+'''Lista på installerade program'''
+ dpkg --get-selections
+ dpkg -l
 ==Tips o trix==
@@ Line 13: / Line 45: @@
   sudo aptitude install '~T'
-'''Ta reda på publik IP'''
+==Diverse==
- curl ifconfig.me
+Network IDS - psad
+  sudo apt-get install -y psad && sudo psad --sig-update
-'''Lista på installerade program'''
+  sudo service psad restart && sudo service psad status
-  dpkg --get-selections
-'''Testa hårdvaruaccelerering'''
- openssl speed -evp AES256
-'''Speedtest'''
- wget -O speedtest-cli https://raw.github.com/sivel/speedtest-cli/master/speedtest_cli.py
- chmod +x speedtest-cli
-  ./speedtest-cli --simple
-'''Lista filer efter storlek'''
+Host IDS - Aide
-  for i in T G M K; do du -hsx * | grep "[0-9]$i\b" | sort -nr; done 2>/dev/null
+  sudo apt-get install -y aide && sudo aideinit
+ sudo aide -u
-'''Restricted Shell'''
+Log Reporting
-  useradd[mod] -s /usr/sbin/scponly user1
+  sudo apt-get install -y logwatch
+ sudo echo "/usr/sbin/logwatch --output mail --mailto ${email_address} --detail high" >> /etc/cron.daily/00logwatch
-'''Process Run Time'''
+[[Category:Distar]]
- ps -p ''PID'' -o etime=

Navigation menu

Difference between revisions of "Ubuntu"