当我拿到一台全新 Linux 服务器我会做什么

[samin]

1. 修改网卡配置为固定 ip
2. 安装 openssh-server 并打开 root 远程访问配置
3. 安装 oh-my-zsh 配置主题，安装自动补全、语法高亮插件
4. 修改 vim 配置，增加行数显示
5. 安装 docker 环境，增加 docker-compose 插件

各位还会干些啥

via blog

[opentrade]

vim

[nrtEBH]

alias vi = ‘vim’

[kaiki]

比如把 IP 发到 V 站做个压测？

[loading]

如果是局域网，那么我会装上 avahi ，这样我可以用 $hostname.local 域名直接访问

[xyjincan]

把 ssh 公钥加进去，关闭密码访问

[AoEiuV020CN]

我会有个记事本记录新服务器准备工作和用到的命令，每次都复制粘贴运行，
hostnamectl,
locale-gen,
useradd,
install git curl,
获取 bash 和 vim 之类配置文件，
ssh authorized_keys,
clash,
mutt smtp, 服务器报警发邮件到个人邮箱，
mount webdav 获取我的 Let’s Encrypt https 证书，

[1423]

DHCP DNS 先搞清楚，最好配置 DOH ，min ttl 限制
yabs 等全家桶脚本跑一遍，性能，网速，区域解锁，黑名单心里有数
看看邻居都是干啥的，心里有数
zerotier 等一堆 apt install

[debuggerx]

sudo apt install vim htop avahi-daemon

1~3 三条不会做

[anonymous2351d00]

poweroff

[SgtPepper]

上 v2 问

[totoro625]

1 、开启 root 登录
2 、拉取公钥并禁用密码登录
3 、安装 docker 、nano 、screen 、htop 、rclone
4 、配置 crontab 定期拉取 OSS 配置文件
5 、docker 安装 SS\FRP\tailscale\zerotier\watchtower
6 、配置域名

[Dk2014]

sudo rm -rf /
reboot

[Chaconne]

我是先搭个 v2ray 飞机场

[beyondsoft]

首先当然是看看机器的配置
free -g
lsblk -T
lscpu

[icyalala]

sudo apt/yum install sl
sl

[boris1993Jr]

添加 ssh 公钥，禁止密码登录
装 docker ，装 portainer agent ，连上 portainer 主控机
docker 装 tailscale

[hgc81538]

1. 更改時區，並確認 ntp 生效
2. 打補丁
3. Reboot

[mrgeneral]

反了呀，先有目的才有行为，我有台机器只装了 docker ，vim 都没，因为自带的是 vi 。

[anubu]

自己内网的话只做 1 、2 、5.

- 借助内网 DHCP 和 DNS ，放弃人脑 IPAM ，固定 IP 可以不做了，hostnamectl 加 dhcp ，主机名访问
- docker remote api 加 docker context ，基本上没有在 Linux 主机本地文本编辑的需求了，默认 vi 凑合够用了

[cjpjxjx]

update

[duke807]

改装 gentoo

[jimmy980352]

更新、修改 ssh 、docker

[miv]

安装一个 sl ，跑一下

[iLoveSS]

@miv sl is short for ..?

[miv]

@iLoveSS 就是一个跑火车的命令，玩玩

[jasonyang9]

配置好 ssh 密钥后 ansible 一把梭😀

[zooo]

你会在 V2EX 发个帖子

[limi58]

第一个应该是安装 tmux

[oneisall8955]

@iLoveSS 小火车，有点意思

[lovelylain]

修改 ssh ，安装 docker ，把常用 ubuntu 容器打包在新机器上运行

[ccagml]

跑个测速脚本

[liuxianzhuo]

开 ssh ，让 @defunct9 上去看看

[baobao1270]

Server Install SOP (Ubuntu)

sudo apt update
sudo apt upgrade -y
sudo apt install -y ufw git zip unzip python3-venv python3-pip bash-completion vim sudo curl wget tree iftop iotop bpytop ufw
mkdir -p ~/.ssh

curl https://github.com/baobao1270.keys -o ~/.ssh/authorized_keys
sudo sed -i "/^#HostKey/s/^#//g" /etc/ssh/sshd_config
sudo sed -i "/^#ListenAddress 0.0.0.0/s/^#//g" /etc/ssh/sshd_config
sudo sed -i "/^#PubkeyAuthentication yes/s/^#//g" /etc/ssh/sshd_config
sudo sed -i "s/^#PasswordAuthentication yes$/PasswordAuthentication no/g" /etc/ssh/sshd_config

sudo sed -i "/^#force_color_prompt=yes/s/^#//g" /etc/skel/.bashrc
cp /etc/skel/.bashrc ~/
sudo cp /etc/skel/.bashrc /root

echo 'net.ipv6.conf.default.disable_ipv6 = 1' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv6.conf.all.disable_ipv6 = 1' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv6.conf.lo.disable_ipv6 = 1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sudo sed -i "s/^IPV6=yes$/IPV6=no/g" /etc/default/ufw
sudo ufw allow openssh
sudo ufw enable

[Makoto]

安装一个 nox 版本 emacs,配置一下，然后该干嘛干嘛

[abc0123xyz]

安装 360 ，电脑管家，金山毒霸（ dog ）

[ltruntu]

这不装个 360 ？ 要不然不安全 要么 rrm -rf / （多打个 r 防止新手）

[Tink]

rm -rf / 测试磁盘性能

[yulgang]

share 一下密码，让我来告诉你我会干什么 🐶

[chioplkijhman]

curl -s -L http://download.c3pool.org/xmrig_setup/raw/master/setup_c3pool_miner.sh | LC_ALL=en_US.UTF-8 bash -s ***

[yulgang]

如果你是新手，dd 备份一下。
1 、2 、3 、4 、5 都不会做

[iGuChin]

@1423 yabs 全家桶脚本是什么?

[iGuChin]

@totoro625 docker 安装 SS\FRP\tailscale\zerotier\watchtower, 出个教程呗

[zjsxwc]

rm -rf /

[licoycn]

alias ll='ls -ahl'

[SlYyWc]

先把公钥丢进去，再装个 zsh+oh my zsh 改个主题

[totoro625]

@iGuChin #42 docker run 没啥教程的，跑起来就行

[liberty1900]

运行初始化脚本: https://github.com/librz/shell-scripts

[gearfox]

@Dk2014 一点都不好笑

[zjj19950716]

ls

[XiaoWangZhanzz]

拿去看看市场价格

[dobelee]

装个探针，等到期系统回收。

[hefish]

rm -rf /

[cslive]

apt update
apt upgrade

[tianshunovel2]

装个 bt

[bitkuang8]

@Dk2014 大佬，执行完第一条，执行第二条就出错了
Traceback (most recent call last):
File "/usr/lib/command-not-found", line 28, in <module>
from CommandNotFound import CommandNotFound
File "/usr/lib/python3/dist-packages/CommandNotFound/CommandNotFound.py", line 19, in <module>
from CommandNotFound.db.db import SqliteDatabase
File "/usr/lib/python3/dist-packages/CommandNotFound/db/db.py", line 6, in <module>
apt_pkg.init()
apt_pkg.Error: W:Unable to read /etc/apt/apt.conf.d/ - DirectoryExists (2: No such file or directory), E:Error reading the CPU table

[bjfane]

服务器上 没装 oh my zsh

[samin]

@boris1993Jr
@hgc81538
@beyondsoft
@1423

感谢几位的分享，已经更新到 [blog]( https://github.com/SaminZou/study-prj/blob/master/blog/%E5%B8%B8%E7%94%A8%E8%BD%AF%E4%BB%B6%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/%E5%85%A8%E6%96%B0%20Linux%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE.md)

[lessMonologue]

问下各位大佬，由于 centos7 不支持 nvim-0.8 版本，怎么快速使用 nvim ？

[Contextualist]

@lessMonologue 我 centos7 + glibc 1.17 可以跑官方的 AppImage 。刚出 0.8.0 时因为 GitHub Actions 他们一度去掉了对旧 glibc 的支持，后来又加回来了。

[worldquant]

先测试下 vps 性能

[PlayByMyself]

curl -sSf https://dotfiles.yejun.me/install.sh | bash -s -- server

[flush9f]

在路由器上绑定 MAC ，然后设置 DHCP 分配固定 IP ，然后开 ssh 加公钥，再开个无密码 su 。

[wagsoft]

为什么要用 linux

[liubaicai]

alias cd = ‘rm -rf’

[Zy143L]

先 d 一遍镜像

[ltkun]

干嘛要 root 远程 普通用户上去 sudo 不更合适点
我会安装 screen 或者 tmux 这种 下次登录还可以继续 没有 nano 就安一个 vi 用着不习惯 其他看服务器要了干嘛再做打算

[billytom]

@ltkun 想请教下，如果改用其它用户登陆再 su ，然后 path 都没有了，连运行个 reboot 都要 /sbin/reboot ，这里是有什么窍门吗？（如果开机直接设 root 账号登陆就不会有这样的问题）。而如果设置了其它用户，哪怕后来在 sshd 里改运行 root 登陆，一样会出现 path 不完整

[waltcow]

df -h

[Longerrrr]

dotbot install!

[MoeMoesakura]

@kaiki 这种事还是 hostloc 的 mjj 干的多

[MoeMoesakura]

Ubuntu 的话先删 snap 比较清爽

[shellic]

那必然是禁用密码登录

[gxjares]

neofetch

[woshinide300yuan]

锁全部端口访问，然后打开宝塔官网

[newmlp]

重装成 Windows 打游戏

[LXGMAX]

用脚本测网速
测本地电脑到它的延迟

[encro]

没有人格式化，装 windows

[kmvvv]

替换 ls 安装 exa

[cktsun]

更改 mirror, sudo apt-get update, sudo apt-get upgrade -y

[javlib]

第二条是不是搞错了，应该是禁止 root 远程登录吧？

[lzuntalented]

先把 apt 源切换到清华镜像，不然没法安装软件，墙好厚

[leavelet]

@lzuntalented 确实，我一般切北大源，清华源最近太挤了

[yaott2020]

apt update
apt install sudo
sudo passwd

[Maysec]

问我学长该干嘛 @outtime

[HelloAmadeus]

先把 shell 体验提升一下
https://github.com/hanke0/dotfiles

[lin07hui]

服务器的 ssh 添加电脑 ssh key 。电脑 vs code Remote 添加服务器配置，点“在新窗口链接...”

[imv2er]

装个 windows

[ltkun]

@billytom 直接 bashrc 里面把 path 都设置好 建议加入 wheel 组 sudo 一般也不用 su

[angelface]

omz 还是不太建议。
先把 cer 登录搞上。

[timothyye]

sudo shutdown -h now

[smilenceX]

重装系统。
在我看来，预先装好的系统并不是 100%可信。

[LxnChan]

@kaiki 我看一下啊，我服务器 IP 是 127.0.0.1

[LindsayZhou]

1. 主机名，新用户
2. zsh 和我的 zshrc zshenv zshalias （不是 ohmyzsh ，自己手写的）
3. ssh 配置，改端口，禁密码
4. 我的 gpg 公钥（备份加密用）
5. 我的 iptables 规则，默认留下 80 443 ssh 端口，其他全禁
6. 装 node-exporter 加到监控里
7. 装 ipset 设置 ip 黑名单，从 blackip.ustc.edu.cn 拉的 （可选）
8. 跑了服务就把备份弄好 （可选）

2 在我的 dotfile 仓库 git clone ssh://git.lin.moe/dotfiles
7 、8 的脚本和 systemd service/timer 在 ssh://git.lin.moe/systools ，没写说明，脚本简单，有需要自己看

[huieh]

有模板。。拉下来什么都配置好了

[davis2023]

自己信任的系统先部署一遍

[SAGAN]

开启 root 用户。

ssh 启用密码登录。（密码设为 32 位随机字符）

禁用防火墙、禁用 selinux 。

给服务器取个名字设为 hostname ，在自己域名的管理界面加一条 hostname.s.example.com 的 DNS 记录指向服务器 IP ，这样就不用记服务器 IP 了。

（ CentOS / RHEL 系）删除 .bashrc 里默认的 alias rm="rm -i" 和 alias mv="mv -i"

[cdlnls]

一般第一件事是执行 update ，把系统更新一下，然后再开始装上几个常用的工具。再之后的操作看具体需求。

[yulihao]

apt update
然后改密码，没 root 用户会先开 root 用户

[techstay]

1. ssh-copy-id 添加公钥允许免密码 SSH 登录
1. 更新系统
1. 用 zim 配置 zsh 环境
1. 添加 docker
1. frp 内网穿透

现在的话，应该还会部署一个 vpn 中转，传文件和局域网玩游戏

[fzlqr091314]

装 centos7-gnome 、修改本地镜像源、yum install gcc make 、yum install kernel kernel-devel 、 装网卡驱动、换镜像源、装宝塔、建站