Linux安裝SOP

安裝ubuntu or debian service版 

 一、update 

 二、install ufw(啟用ufw) & clamav clamdscan clamav-freshclam clamav-daemon qemu-guest-agent(PVE使用) 

 補充說明：記得設定排程掃毒跟即時掃毒等功能，還有rkhunter 

 三、ssh使用安裝 

 四、關閉自動更新還有不需要的服務 

 sudo vi /etc/apt/apt.conf.d/20auto-upgrades 

 APT::Periodic::Update-Package-Lists "1";  #更改改0 APT::Periodic::Unattended-Upgrade "1";    #更改改0 

 五、關閉cloud-init 

 建立一個空白檔案在/etc/cloud/裡面 

 sudo touch /etc/cloud/cloud-init.disabled

sudo reboot 

 六、關閉ipv6 

 方式1 

 sudo vim /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1

net.ipv6.conf.default.disable_ipv6 = 1

net.ipv6.conf.lo.disable_ipv6 = 1 

 方式2 

 sudo vi /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1"

sudo update-grub 

 完成後重開機 

 安裝桌面版本（tasksel） 

 安裝libreoffice,remmina