Полное руководство по настройке Ubuntu Server 24.04: от установки до production

# Обновление списка пакетов
sudo apt update

# Обновление установленных пакетов
sudo apt upgrade -y

# Установка полезных утилит
sudo apt install -y \
    curl \
    wget \
    git \
    htop \
    net-tools \
    software-properties-common \
    ufw \
    fail2ban \
    vim

# Просмотр текущих сетевых интерфейсов
ip a

# Редактирование конфигурации Netplan
sudo nano /etc/netplan/00-installer-config.yaml

network:
  version: 2
  ethernets:
    ens33:  # имя интерфейса (узнай через ip a)
      dhcp4: no
      addresses:
        - 192.168.1.100/24  # твой статический IP
      routes:
        - to: default
          via: 192.168.1.1  # шлюз
      nameservers:
        addresses:
          - 8.8.8.8
          - 8.8.4.4
          - 1.1.1.1

# Применение конфигурации сети
sudo netplan apply

# Проверка конфигурации
sudo netplan --debug generate

# Резервное копирование оригинального конфига
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

# Редактирование конфигурации SSH
sudo nano /etc/ssh/sshd_config

# Изменить стандартный порт (опционально, но рекомендуется)
Port 2222  # вместо 22

# Запретить вход под root
PermitRootLogin no

# Разрешить только определенных пользователей
AllowUsers ваш_пользователь

# Включить аутентификацию по ключу
PubkeyAuthentication yes

# Отключить парольную аутентификацию (после настройки ключей)
PasswordAuthentication no

# Включить использование только протокола 2
Protocol 2

# На клиенте (не на сервере!): генерация ключа
ssh-keygen -t ed25519 -C "your_email@example.com"

# Копирование публичного ключа на сервер
ssh-copy-id -p 22 ваш_пользователь@ip_адрес_сервера

# Если изменили порт SSH:
ssh-copy-id -p 2222 ваш_пользователь@ip_адрес_сервера

# Перезагрузка SSH службы
sudo systemctl restart sshd

# Проверка статуса
sudo systemctl status sshd

# Включение UFW
sudo ufw enable

# Разрешение SSH (если изменили порт, укажи свой)
sudo ufw allow 2222/tcp comment 'SSH access'

# Разрешение HTTP/HTTPS для веб-сервера
sudo ufw allow 80/tcp comment 'HTTP'
sudo ufw allow 443/tcp comment 'HTTPS'

# Просмотр правил
sudo ufw status verbose

# Отключение UFW (если нужно)
sudo ufw disable

# Создание локальной конфигурации для SSH
sudo nano /etc/fail2ban/jail.local

[sshd]
enabled = true
port = 2222  # укажи свой порт SSH
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600

# Перезапуск Fail2Ban
sudo systemctl restart fail2ban

# Проверка статуса
sudo fail2ban-client status
sudo fail2ban-client status sshd

# Установка и настройка NTP
sudo apt install -y chrony

# Проверка синхронизации времени
chronyc tracking
chronyc sources

# Настройка часового пояса
sudo timedatectl set-timezone Europe/Moscow  # укажи свой пояс

# Просмотр текущих настроек времени
sudo timedatectl status

# Установка unattended-upgrades
sudo apt install -y unattended-upgrades

# Настройка автоматических обновлений
sudo dpkg-reconfigure --priority=low unattended-upgrades

# Редактирование конфигурации
sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "${distro_id}:${distro_codename}-updates";
};

Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::MinimalSteps "true";
Unattended-Upgrade::Remove-Unused-Dependencies "true";
Unattended-Upgrade::Automatic-Reboot "false";  # или true для авторебута

# Установка утилит мониторинга
sudo apt install -y smartmontools ncdu

# Проверка здоровья дисков
sudo smartctl -a /dev/sda

# Мониторинг использования диска
sudo ncdu /

# Создание swap-файла 4GB
sudo fallocate -l 4G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile

# Добавление в fstab
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

# Настройка swappiness (рекомендуется 10 для серверов)
echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p