Настройка Ubuntu 24.04: Полное руководство для сервера и рабочей станции

# Обновление списка пакетов и системы
sudo apt update && sudo apt upgrade -y

# Установка полезных утилит
sudo apt install -y \
  curl \
  wget \
  git \
  htop \
  net-tools \
  ufw \
  software-properties-common

# Очистка кэша
sudo apt autoremove -y
sudo apt autoclean

# Генерация Ed25519 ключа (рекомендуется для Ubuntu 24.04)
ssh-keygen -t ed25519 -C "your_email@example.com" -f ~/.ssh/id_ed25519

# Или RSA для совместимости со старыми системами
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/id_rsa

# Копируем публичный ключ для авторизации
cat ~/.ssh/id_ed25519.pub
# Скопируйте вывод в буфер обмена

sudo nano /etc/ssh/sshd_config

# Важные настройки для безопасности:
Port 2222                    # Меняем стандартный порт
PermitRootLogin no          # Запрещаем вход root
PasswordAuthentication no   # Отключаем парольную аутентификацию
PubkeyAuthentication yes    # Включаем аутентификацию по ключам
AllowUsers your_username    # Разрешаем только конкретных пользователей
ClientAliveInterval 300     # Таймаут неактивных сессий
ClientAliveCountMax 2

# Перезагружаем SSH сервер
sudo systemctl restart sshd

# Проверяем статус
sudo systemctl status sshd

# Для подключения теперь используем:
ssh -p 2222 your_username@server_ip -i ~/.ssh/id_ed25519

# Проверяем текущие DNS серверы
systemd-resolve --status

# Редактируем конфиг resolved
sudo nano /etc/systemd/resolved.conf

# Добавляем или изменяем строки:
[Resolve]
DNS=8.8.8.8 8.8.4.4         # Google DNS
# Или используем Cloudflare:
# DNS=1.1.1.1 1.0.0.1
FallbackDNS=1.1.1.1 8.8.8.8
DNSOverTLS=opportunistic
DNSSEC=allow-downgrade
Cache=yes

# Перезапускаем службу
sudo systemctl restart systemd-resolved

# Применяем изменения
sudo resolvectl flush-caches

# Проверяем работу
resolvectl query google.com

# Редактируем конфиг Netplan
sudo nano /etc/netplan/00-installer-config.yaml

# Пример конфигурации с DNS:
network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: no
      addresses:
        - 192.168.1.100/24
      gateway4: 192.168.1.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 8.8.4.4
        search:
          - localdomain

# Применяем конфигурацию
sudo netplan apply

# Проверяем
systemd-resolve --status

# Включаем UFW (Uncomplicated Firewall)
sudo ufw enable

# Разрешаем SSH на кастомном порту
sudo ufw allow 2222/tcp comment 'SSH access'

# Разрешаем HTTP/HTTPS для веб-сервера
sudo ufw allow 80/tcp comment 'HTTP'
sudo ufw allow 443/tcp comment 'HTTPS'

# Базовые правила
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Проверяем правила
sudo ufw status verbose

# Для удаления правила:
sudo ufw delete allow 80/tcp

# Проверяем текущий swap
free -h
swapon --show

# Создаем swap файл (если нет)
sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile

# Делаем постоянным
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

# Настраиваем swappiness (рекомендуется 10 для серверов)
echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# Отключаем ненужные службы (пример)
sudo systemctl disable bluetooth.service
sudo systemctl disable cups.service  # если не нужен принтер
sudo systemctl disable avahi-daemon.service  # для серверов

# Ускоряем загрузку
sudo systemctl disable NetworkManager-wait-online.service

# Смотрим время загрузки служб
systemd-analyze blame
systemd-analyze critical-chain

# Пример полезных алиасов для ~/.bashrc
alias update='sudo apt update && sudo apt upgrade -y'
alias ll='ls -la'
alias ports='netstat -tulpn'
alias sshconfig='nano ~/.ssh/config'
alias ufwstatus='sudo ufw status numbered'

# После добавления:
source ~/.bashrc