Настройка Ubuntu Server 24.04: Полное руководство и PDF-книга для DevOps

# Обновляем список пакетов и устанавливаем обновления
sudo apt update && sudo apt upgrade -y

# Устанавливаем полезные утилиты для администрирования
sudo apt install -y \
  curl \
  wget \
  git \
  htop \
  net-tools \
  ufw \
  fail2ban \
  gnupg \
  software-properties-common

# Разрешаем SSH подключения (обязательно перед включением!)
sudo ufw allow OpenSSH

# Разрешаем HTTP/HTTPS для веб-сервера
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Включаем брандмауэр
sudo ufw enable

# Проверяем статус
sudo ufw status verbose

# Создаем нового пользователя (замени username на свое)
sudo adduser username

# Добавляем пользователя в группу sudo
sudo usermod -aG sudo username

# Переключаемся на нового пользователя
su - username

sudo nano /etc/ssh/sshd_config

Port 2222                      # Меняем стандартный порт
PermitRootLogin no            # Запрещаем вход root
PasswordAuthentication no     # Отключаем аутентификацию по парню
PubkeyAuthentication yes      # Включаем аутентификацию по ключу
AllowUsers username           # Разрешаем только конкретного пользователя

# Устанавливаем Docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

# Добавляем пользователя в группу docker
sudo usermod -aG docker $USER

# Устанавливаем Docker Compose плагин
sudo apt install -y docker-compose-plugin

# Проверяем установку
docker --version
docker compose version

# playbook-basic-setup.yml
---
- name: Базовая настройка Ubuntu Server 24.04
  hosts: all
  become: yes
  tasks:
    - name: Обновление пакетов
      apt:
        update_cache: yes
        upgrade: dist

    - name: Установка базовых утилит
      apt:
        name:
          - curl
          - htop
          - ufw
        state: present

    - name: Настройка UFW
      ufw:
        rule: allow
        port: '22'
        proto: tcp
      notify: enable ufw

  handlers:
    - name: enable ufw
      ufw:
        state: enabled
        policy: deny

#!/bin/bash
# backup-script.sh
BACKUP_DIR="/backup"
DATE=$(date +%Y%m%d_%H%M%S)

# Создаем бэкап важных конфигов
sudo tar -czf "$BACKUP_DIR/configs_$DATE.tar.gz" \
  /etc/nginx \
  /etc/ssh \
  /etc/postgresql \
  /var/lib/docker/volumes 2>/dev/null

# Чистим старые бэкапы (старше 30 дней)
find "$BACKUP_DIR" -name "*.tar.gz" -mtime +30 -delete

# Редактируем crontab
crontab -e

# Добавляем строку для ежедневного бэкапа в 2:00
0 2 * * * /path/to/backup-script.sh