Standard Tools

Ein paar Tools dürfen auf einem Linux Server für mich nicht fehlen.

apt update && apt install mc screen wget curl ca-certificates gpg duply net-tools pwgen nano

Anpassen diverser Dateien

Die Anpassungen sind sehr individuell und werden hier nicht weiter beschrieben.

pico /etc/hosts
pico /etc/hostname 
pico /etc/ssh/sshd_config
pico /root/.ssh/authorized_keys
pico .bashrc 
pico .profile 
pico /etc/motd

Nala

Nala ist ein alternativer Paketmanager unter Debian.

apt update && apt install nala -y
nala fetch -c DE

Dann setzen wir einen Alias ( alias apt=’nala‘ )

Telegraf

Mit Telegraf werden Metriken ermittelt und an eine Timeseries Datenbank (z.B. InfluxDB) gesendet. Im Anschluß kann man diese in Grafana darstellen.

apt install gpg  -y
curl -s https://repos.influxdata.com/influxdata-archive_compat.key > influxdata-archive_compat.key
echo '393e8779c89ac8d958f81f942f9ad7fb82a25e133faddaf92e15b16e6ac9ce4c influxdata-archive_compat.key' | sha256sum -c && cat influxdata-archive_compat.key | gpg --dearmor | tee /etc/apt/trusted.gpg.d/influxdata-archive_compat.gpg > /dev/null
echo 'deb [signed-by=/etc/apt/trusted.gpg.d/influxdata-archive_compat.gpg] https://repos.influxdata.com/debian stable main' | tee /etc/apt/sources.list.d/influxdata.list
apt update && apt install telegraf -y
systemctl restart telegraf

Vor dem Start des Telegraf Service ist natürlich die Datei /etc/telegraf/telegraf.conf anzupassen. Am einfachsten von einem anderen Server verwenden. Zusätzlich die network.conf auf dem Verzeichnis /etc/telegraf/telegraf.d kopieren/bearbeiten

Die Installation und Handhabung wie folgt:

apt update && apt upgrade
apt install nala -y

Zuerst holen wir uns die schnellsten Paketquellen. Die Installation der Pakete mittels Nala ist deswegen so schnell, weil mehrere Paketquellen gleichzeitig/parallel verwendet werden.

nala fetch -c DE

Anschließend aktualisieren wir die Paketquellen

nala update && nala upgrade

Weitere Möglichkeiten wären unter anderem folgende:

nala history
nala history undo [num]

CentOS:

#!/bin/bash
VERSION="0.1"
SDATE=`date "+%Y-%m-%d %H:%M:%S"`
HNAME=`hostname -f`
DPATH=/root/grafana

function count-updates()
{
	anz=$( yum --security check-update 2>/dev/null|grep "package.*needed for security"|sed s/"No pack"/"0 pack"/g |awk -F" " '{ print $6 }')
	echo "$SDATE $anz"
}

count-updates > $DPATH/$HNAME-apt-updates.data

Debian:

#!/bin/bash
VERSION="0.1"
SDATE=`date "+%Y-%m-%d %H:%M:%S"`
HNAME=`hostname -f`
DPATH=/root/grafana

function count-updates()
{
	apt-get update  >/dev/null 2>&1
	anz=$( apt-get --just-print upgrade |grep Inst |wc -l )
	echo "$SDATE $anz"
}

count-updates > $DPATH/$HNAME-apt-updates.data

System aktualisieren:

apt-get update && apt-get upgrade -y
dpkg --audit

Sourcen editieren:

nano /etc/apt/sources.list

deb http://ftp.de.debian.org/debian/ jessie main contrib non-free
deb-src http://ftp.de.debian.org/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

deb http://ftp.de.debian.org/debian/ jessie-updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ jessie-updates main contrib non-free

Pakete aktualisieren

apt-get update && apt-get upgrade -y
apt-get dist-upgrade

sysvinit installieren

apt-get install sysvinit-core
reboot

systemd deinstallieren

apt-get remove systemd libsystemd0
Enter: Yes, do as I say!
apt-get autoremove
reboot

Nicht fertig konfigurierte Pakete konfigurieren

dpkg --configure --pending

Noch ein Check

dpkg --audit
reboot

echo 'Acquire::ForceIPv4 "true";' | tee /etc/apt/apt.conf.d/99force-ipv4