Ubuntu är en dist som bygger på Debian men har egna repos, även om en del paket synkas från Debians repos.
First 5 minutes
Gör följande för att öka säkerheten. Switch user till root:
sed -i -r 's/PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
systemctl restart ssh
Hostname
echo "hostname" > /etc/hostname
hostname -F /etc/hostname
Tidszon
dpkg-reconfigure tzdata
Ändra namn på NIC
Ändra i filen /etc/udev/rules.d/70-persistent-net.rules
Finns inte filen kan man skapa den. Man måste köra alla 3 kommandon för
varje interface man vill lägga till i
/etc/udev/rules.d/70-persistent-net.rules
export INTERFACE=eth0
export MATCHADDR=$(ip addr show $INTERFACE | grep ether | awk '{print $2}')
/lib/udev/write_net_rules
Pakethanterare
Både Debian och Ubuntu tillhandahåller flera pakethanterare.
Apt
Se Apt
dpkg
Debian packaging tool Lista på installerade program
dpkg --get-selections
dpkg -l
Tips o trix
Automatiska uppdateringar
sudo apt-get -y install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
Minimal Ubuntu Server Vill man reducera mängden CPU och RAM som behövs för ens vm kan man under installationen trycka f4 och välja att installera en minimal variant av Ubuntu Server.
Mer funktionalitet Är man trött på att det saknas funktioner på sin maskin kan man lägga till alla paketen med följande kommando:
sudo aptitude install '~T'
Diverse
Network IDS - psad
sudo apt-get install -y psad && sudo psad --sig-update
sudo service psad restart && sudo service psad status
Host IDS - Aide
sudo apt-get install -y aide && sudo aideinit
sudo aide -u
Log Reporting
sudo apt-get install -y logwatch
sudo echo "/usr/sbin/logwatch --output mail --mailto ${email_address} --detail high" >> /etc/cron.daily/00logwatch