С чего начать настройку любого UNIX сервера

Термины по теме: UNIX, Linux, FreeBSD, Ubuntu, CentOS

Описанные ниже действия стоит выполнить в первую очередь после установки операционной системы на базе UNIX (например, Ubuntu, CentOS, FreeBSD) вне зависимости от того, как планируется его использовать.

1. Работа с пользователями

Задаем пароль для пользователя root следующей командой:

Создаем нового пользователя для работы с сервером.

Linux:

* где kdo — имя учетной записи; wheel — группа, которая позволяет запускать команды в привилегированном (sudo) режиме (стоит отдельно отметить, что на некоторых системах нет группы wheel и команда вернет ошибку — в таком случае wheel нужно заменить на sudo).

BSD:

После того, как создали пользователя, обязательно задаем пароль:

2. Имя сервера

Linux:

или одной командой:

BSD:

3. Обновление

Ручное

CentOS / Red Hat

Ubuntu / Debian

FreeBSD

Автоматическая загрузка обновлений

Для удобства обновления системы, установим следующий пакет:

После установки данного пакета, будет создано задание в cron.daily, которое будет искать обновления для системы и загружать их. В будущем, это сократит время ожидания на скачивание файлов.

4. Правильное время

Настраиваем временную зону:

* в данном примере мы задаем зону по московскому времени.

Устанавливаем утилиту для синхронизации времени:

* соответственно, для 1) CentOS / Red Hat - 2) Ubuntu / Debian - 3) BSD

Создаем задание в CRON для ежедневной синхронизации времени:

* путь до ntpdate может быть другой — проверяем командой which ntpdate.

Выполняем синхронизацию времени вручную:

5. Автозавершение ввода команд

Значительно упрощает работу с консолью. Выполняется только на Linux — на BSD настроен по умолчанию.

Открываем на редактирование следующий файл:

И добавляем:

Выходим их системы и входим снова для применения настроек.

6. Настройка SSH

Все настройки выполняем в файле:

Безопасность

Отключаем SSH-вход от пользователя root:

* в системе должна быть другая учетная запись, под которой можно войти по SSH. В противном случае, возможность удаленного управления будет потеряна.

Можно даже явно указать пользователей и группы, которым можно подключаться удаленно:

При необходимости, заставляем SSH слушать на определенном адресе или сетевом порту:

Производительность

Немного увеличим производительность:

Для применения настроек перезагружаем службу:

или

7. Настройка хранения истории команд

По умолчанию, history возвращает историю команд в неудобном формате — без возможности увидеть дату и время. Чтобы исправить ситуацию, открываем на редактирование следующий файл:

И добавляем следующие строки:

* где HISTTIMEFORMAT добавит перед каждой командой дату и время ее выполнения; HISTSIZE — количество команд, которые хранятся в истории; HISTFILESIZE — количество команд, хранящихся в файле с историей.