Полная настройка Ubuntu 22.04 LTS: от сети до оптимизации для разработки и сервера

sudo apt update
sudo apt upgrade -y
sudo apt dist-upgrade -y
sudo apt autoremove -y
sudo apt autoclean

# Временное изменение
sudo hostnamectl set-hostname my-ubuntu-server

# Постоянное изменение (редактируем файл)
sudo nano /etc/hostname

# Добавляем запись в /etc/hosts
sudo nano /etc/hosts
# Добавляем строку: 127.0.1.1 my-ubuntu-server

ls /etc/netplan/
# Обычно файл называется 00-installer-config.yaml или 01-netcfg.yaml

network:
  version: 2
  ethernets:
    enp3s0:  # Имя интерфейса (узнай через 'ip a')
      addresses:
        - 192.168.1.100/24  # Статический IP и маска
      routes:
        - to: default
          via: 192.168.1.1  # Шлюз
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]  # DNS серверы
      dhcp4: no  # Отключаем DHCP

sudo netplan apply
sudo netplan --debug apply  # Если есть проблемы

# Показать IP адреса
ip a

# Проверить маршрутизацию
ip route

# Проверить DNS
systemd-resolve --status

# Проверить подключение
ping -c 4 google.com

# Устанавливаем SSH сервер (если не установлен)
sudo apt install openssh-server -y

# Редактируем конфигурацию
sudo nano /etc/ssh/sshd_config

Port 2222  # Меняем стандартный порт (необязательно, но безопаснее)
PermitRootLogin no  # Запрещаем вход под root
PasswordAuthentication no  # Отключаем аутентификацию по парню
PubkeyAuthentication yes  # Включаем аутентификацию по ключу
AllowUsers your_username  # Разрешаем только конкретных пользователей
ClientAliveInterval 300
ClientAliveCountMax 2

# На клиенте генерируем ключ
ssh-keygen -t ed25519 -C "your_email@example.com"

# Копируем публичный ключ на сервер
ssh-copy-id -p 2222 username@server_ip

# Альтернативный способ
cat ~/.ssh/id_ed25519.pub | ssh username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

sudo systemctl restart sshd
sudo systemctl status sshd

# Проверяем подключение с клиента
ssh -p 2222 username@server_ip

# Устанавливаем UFW (обычно уже установлен)
sudo apt install ufw -y

# Сбрасываем все правила (если были)
sudo ufw --force reset

# Запрещаем все входящие соединения по умолчанию
sudo ufw default deny incoming

# Разрешаем все исходящие
sudo ufw default allow outgoing

# Разрешаем SSH (на нашем кастомном порту)
sudo ufw allow 2222/tcp comment 'SSH access'

# Разрешаем HTTP/HTTPS если это веб-сервер
sudo ufw allow 80/tcp comment 'HTTP'
sudo ufw allow 443/tcp comment 'HTTPS'

# Включаем логирование
sudo ufw logging on

# Включаем брандмауэр
sudo ufw --force enable

# Проверяем статус
sudo ufw status verbose
sudo ufw status numbered  # С номерами правил

# Разрешить диапазон портов
sudo ufw allow 8000:8010/tcp comment 'Custom app ports'

# Разрешить по IP адресу
sudo ufw allow from 192.168.1.0/24 to any port 22 comment 'Local SSH'

# Удалить правило по номеру
sudo ufw delete 3

# Отключить UFW (временное)
sudo ufw disable

# Устанавливаем unattended-upgrades
sudo apt install unattended-upgrades apt-listchanges -y

# Настраиваем автоматические обновления
sudo dpkg-reconfigure --priority=low unattended-upgrades

# Редактируем конфигурацию
sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}";
    "${distro_id}:${distro_codename}-security";
    "${distro_id}ESMApps:${distro_codename}-apps-security";
    "${distro_id}ESM:${distro_codename}-infra-security";
};

Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::MinimalSteps "true";
Unattended-Upgrade::Remove-Unused-Dependencies "true";
Unattended-Upgrade::Automatic-Reboot "false";  # Или true для серверов
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

# Проверяем текущее значение
cat /proc/sys/vm/swappiness

# Временное изменение
sudo sysctl vm.swappiness=10

# Постоянное изменение
sudo nano /etc/sysctl.conf
# Добавляем строку: vm.swappiness=10

# Увеличиваем лимиты файловых дескрипторов
sudo nano /etc/security/limits.conf
# Добавляем:
# * soft nofile 65536
# * hard nofile 65536

# Оптимизация для SSD (если используется)
sudo nano /etc/fstab
# Для разделов SSD добавляем: noatime,nodiratime,discard

# Установка утилит мониторинга
sudo apt install htop iotop iftop nmon -y

# Запуск мониторинга
htop  # Процессы и ресурсы
iotop  # Дисковые операции
iftop  # Сетевой трафик
nmon  # Комплексный мониторинг

# Проверяем текущую локаль
echo $LANG

# Генерируем нужные локали
sudo locale-gen ru_RU.UTF-8
sudo locale-gen en_US.UTF-8

# Устанавливаем локаль системы
sudo update-locale LANG=en_US.UTF-8

# Настройка часового пояса
sudo timedatectl set-timezone Europe/Moscow
sudo timedatectl status

# Установка базового стека разработчика
sudo apt install -y \
    build-essential \
    git \
    curl \
    wget \
    vim \
    tmux \
    zip \
    unzip \
    net-tools \
    software-properties-common \
    apt-transport-https \
    ca-certificates \
    gnupg-agent