AIGC | Ubuntu24.04桌面版安装后必要配置

$ sudo vi /etc/netplan/50-cloud-init.yaml
network:
  version: 2
  renderer: networkd
  ethernets:
    eno1:
      dhcp4: true
    eno2:
      dhcp4: no          # 修改为你的实际接口名字 [ ens*或者eno*]
      addresses:         # 修改为你的实际IP地址/掩码
        - 10.2.176.66/24
      routes: 
        - to: default    # 修改为你的网关地址（注意：可以配置不同的路由网关）
          via: 10.2.176.1

      nameservers:       # 修改DNS地址
        addresses:
          - 192.168.1.254
          - 61.128.128.68

# 配置完成后，执行以下命令应用配置
$ sudo netplan apply
# 重启网络服务（可选），若上述没生效时
sudo systemctl restart systemd-networkd


# 查看网络配置是否生效
$ ip addr

$ sudo vi /etc/security/pwquality.conf
# Configuration for systemwide password quality limits
# Defaults:
# Number of characters in the new password that must not be present in the old password.
# difok = 1

# 密码最小长度、字符类的最包含数。
minlen = 12
minclass = 3

# 包含的数字、大写字母、小写字母和特殊字符的数量等。
dcredit = -1
ucredit = -1
lcredit = -1
ocredit = -1

# 验证次数
retry = 3

# 对root用户进行密码策略检测
enforce_for_root

# 添加或修改包含pam_pwquality.so的行，以设置所需的密码复杂性要求。
$ sudo vim /etc/pam.d/common-password
# 例如，您可以强制要求密码长度至少为12个字符，要求至少一个大写字母、一个小写字母、一个数字和一个特殊字符：
password requisite pam_pwquality.so retry=3 minlen=12 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

# 参数说明：
retry=3：指定用户在pam_pwquality模块返回错误之前可以尝试输入密码的次数。
minlen=12：将密码的最小长度设置为12个字符。
ucredit=-1：要求至少一个大写字母。
lcredit=-1：要求至少一个小写字母。
dcredit=-1：要求至少一个数字。
ocredit=-1：要求至少一个特殊字符

# 1.更换为阿里源
sudo sed -i "s@http://.*archive.ubuntu.com@https://mirrors.aliyun.com@g" /etc/apt/sources.list.d/ubuntu.sources
sudo sed -i "s@http://.*security.ubuntu.com@https://mirrors.aliyun.com@g" /etc/apt/sources.list.d/ubuntu.sources

# 2.更换为中科大源
sudo sed -i "s@http://.*archive.ubuntu.com@https://mirrors.ustc.edu.cn@g" /etc/apt/sources.list.d/ubuntu.sources
sudo sed -i "s@http://.*security.ubuntu.com@https://mirrors.ustc.edu.cn@g" /etc/apt/sources.list.d/ubuntu.sources

# 3.更换为清华源
cp /etc/apt/sources.list.d/ubuntu.sources{,.bak}
cat /etc/apt/sources.list.d/ubuntu.sources | sed -e "s#http://cn.archive.ubuntu.com#http://mirrors.tuna.tsinghua.edu.cn#g" -e "s#http://security.ubuntu.com#http://mirrors.tuna.tsinghua.edu.cn#g" > /etc/apt/sources.list.d/tuna-mirror.sources

# 导入 Python 的稳定版 PPA：
sudo add-apt-repository ppa:deadsnakes/ppa

# 或者，导入 Python 的最新开发版本 Nightly PPA：
sudo add-apt-repository ppa:deadsnakes/nightly -y

apt update && apt upgrade
apt autoremove

$ sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
# 大约在21行
Unattended-Upgrade::Package-Blacklist {
  "linux-image";
  "linux-headers";
  "linux-modules";
  "linux-modules-extra";
};

# 重启 unattended-upgrades 服务：
sudo systemctl restart unattended-upgrades

# 时区
echo 'Asia/Shanghai' > /etc/timezone
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

# 时间
# 安装 chrony 时间同步软件 
apt install chrony

# 立即对系统时间进行一次时间校准
sudo chronyc makestep
# 如果 chronyd 服务没有运行，你可以使用以下命令启动它
sudo systemctl start chronyd

# 如果输出中的 "Reference ID" 列显示一个有效的 NTP 服务器地址，表示时间已经成功同步。
sudo chronyc tracking

# 安装 openssh 服务
$ apt install openssh-server

# 启用root登录（根据需求）以及密码登录
$ nano /etc/ssh/sshd_config
PermitRootLogin yes
PasswordAuthentication yes

# 重启服务
$ systemctl restart ssh

# 确保您的防火墙允许SSH连接，可以使用以下命令允许SSH连接：
sudo ufw allow ssh

# 查看监听
$ ss -tlnp | grep "22"
LISTEN 0  4096  *:22 *:* users:(("sshd",pid=3035,fd=3),("systemd",pid=1,fd=212))

tee -a /root/.bashrc <<'EOF'
if [ $UID -eq 0 ];then
  export PS1="\[\e[37;40m\][\[\e[32;40m\]\u\[\e[33;40m\]@\e[37;40m\]\h \[\e[31;40m\]\w\[\e[36;40m\] `hostname -I|cut -d ' ' -f 1`\[\e[34;40m\] \A\[\e[0m\]]# "
else
  export PS1="\[\e[37;40m\][\[\e[32;40m\]\u\[\e[33;40m\]@\e[37;40m\]\h \[\e[31;40m\]\w\[\e[36;40m\] `hostname -I|cut -d ' ' -f 1`\[\e[34;40m\] \A\[\e[0m\]]$ "
fi
EOF
tee -a /home/${VAR_USER_NAME}/.bashrc <<'EOF'
if [ $UID -eq 0 ];then
  export PS1="\[\e[37;40m\][\[\e[32;40m\]\u\[\e[33;40m\]@\e[37;40m\]\h \[\e[31;40m\]\w\[\e[36;40m\] `hostname -I|cut -d ' ' -f 1`\[\e[34;40m\] \A\[\e[0m\]]# "
else
  export PS1="\[\e[37;40m\][\[\e[32;40m\]\u\[\e[33;40m\]@\e[37;40m\]\h \[\e[31;40m\]\w\[\e[36;40m\] `hostname -I|cut -d ' ' -f 1`\[\e[34;40m\] \A\[\e[0m\]]$ "
fi
EOF