Ubuntu 22.04.4操作系统初始化详细配置

IT运维爱好者2025-04-28 16:24

上一章节，主要讲解了Ubuntu 22.04.4操作系统的安装，但是在实际生产环境中，需要对Ubuntu操作系统初始化，从而提高系统的性能和稳定性。

一、查看Ubuntu系统版本和内核版本

复制代码 
# 查看系统版本
test@ubuntu:~$ sudo lsb_release -a
Release:	22.04
Codename:	jammy      #版本代号

# 查看内核版本
test@ubuntu:~$ uname -r 或 cat /proc/version
5.15.0-117-generic

二、设置 root 用户密码

复制代码 
# ubuntu系统默认使用普通用户登录
test@ubuntu:~$ sudo passwd root
[sudo] password for test:             #输入test用户密码
New password:                         #输入root密码
Retype new password:                  #确认root密码
passwd: password updated successfully

三、切换 root 用户

复制代码 
test@ubuntu:~$ su - root      #切换root用户
Password:                     #输入root密码
root@ubuntu:~#

四、配置网络

4.1：设置静态IP地址

Ubuntu 旧版本使用 /etc/network/interfaces 配置网络。

Ubuntu 18.04和更高版本中默认采用Netplan工具进行网络配置。网卡配置文件位于/etc/netplan目录下，文件名以.yaml结尾。

复制代码 
# 修改网卡配置文件
root@ubuntu:~# apt -y install vim
root@ubuntu:~# vim /etc/netplan/00-installer-config.yaml
# 修改以下内容
network:                              
  #renderer: networkd             #添加注释，指定网络配置管理工具为networkd

  ethernets:                      #指定以太网接口的配置
    ens33:                        #指定以太网接口的名称
      addresses:                  #指定IPv4地址
        - 192.168.10.200/24
      nameservers:                #指定DNS服务器的地址
        addresses:
          - 192.168.10.2
       #addresses: [223.5.5.5, 223.6.6.6]   
     #gateway4: 192.168.10.2      #gateway4 版本已经废弃了          
      routes:                     #配置默认网关地址,层级为routes -> to -> via
        - to: default
          via: 192.168.10.2
      dhcp4: false
  version: 2                      #指定Netplan配置文件的版本号，通常为2
  

# 检查配置文件
root@ubuntu:~# netplan try
                
# 将当前netplan配置应用到系统
root@ubuntu:~# netplan apply 

# 查看网卡信息
root@ubuntu:~# ip addr

# 临时禁用网卡
ip link set ens33 down

# 临时启用网卡
ip link set ens33 up

# 临时添加IP地址
ip addr add 192.168.10.200/24 dev ens33
# 临时删除IP地址
ip addr del 192.168.10.200/24 dev ens33

# 临时添加网关地址
ip route add default via 192.168.10.2
# 临时删除网关地址
ip route del default via 192.168.10.2

4.2：设置DHCP动态获取IP地址

复制代码 
# 修改网卡配置文件
root@ubuntu:~# vim /etc/netplan/00-installer-config.yaml
network:
  #renderer: networkd
  ethernets:
    ens33:
      dhcp4: true
  version: 2
  
# 检查配置文件
root@ubuntu:~# netplan try
                
# 将当前netplan配置应用到系统
root@ubuntu:~# netplan apply

扩展知识：NetworkManager 和 Netplan 有何区别？

NetworkManager和Netplan是Ubuntu中两种不同的网络管理工具。

1）NetworkManager

NetworkManager是一个功能强大的网络管理器，用于管理和配置网络连接。它提供了一个图形化界面和命令行工具，可以方便地管理以太网、Wi-Fi、VPN等网络连接。

NetworkManager支持自动检测和配置网络连接，可以动态切换网络配置，适用于桌面环境和移动设备。

2）Netplan

Netplan是Ubuntu 17.10及更高版本引入的新一代网络配置工具。它使用简单的YAML配置文件来定义网络接口和连接配置。

Netplan的目标是提供一种统一的、简化的方式来配置网络连接，取代之前的网络管理工具（如ifup/down）。

Netplan配置文件位于/etc/netplan/目录下，可以定义静态IP、DHCP、网关、DNS等网络参数。

Netplan则更适合服务器环境，提供了一种简化的配置方式，使网络配置更易于管理和维护。

Netplan会在系统启动时自动加载并应用/etc/netplan目录下的配置文件。

五、更改仓库镜像源地址

六、设置 root 用户远程连接

  • 在Ubuntu系统中，默认root用户禁止远程登录系统。

    修改ssh配置文件

    root@ubuntu:~# vim /etc/ssh/sshd_config

    找到PermitRootLogin prohibit-password #默认是注释掉的，直接在下面添加一行

    PermitRootLogin yes #33行，开启root登录
    UseDNS no #101行，去掉注释，不开启DNS反向解析

    然后按esc，输入:wq保存并退出

    重启sshd服务

    root@ubuntu:~# systemctl restart sshd

七、安装常用软件包

  • 在Ubuntu系统中，apt和apt-get 都是用于管理软件包的命令行工具。都可以解决软件包的依赖关系，从远程仓库安装和更新软件包等。

  • 1）apt：作为 apt-get 的增强版，集成了apt-get 和 apt-cache 的功能，使用户可以通过单一的命令行工具完成安装、更新、删除、搜索和显示软件包信息等操作。

  • 2）apt-get：侧重于软件包的安装、更新和删除等基本操作，而查询和显示软件包信息等任务则通常通过 apt-cache 等其他工具来完成。

    安装常用软件包

    root@ubuntu:~# apt-get -y install net-tools iputils-ping vim procps telnet traceroute iproute2 lrzsz ntp ntpdate curl git bash-completion ipset
    root@ubuntu:~# apt-get -y install systemd-timesyncd tree unzip wget

八、防火墙设置

  • ufw是Ubuntu系统自带的类似iptables的防火墙管理软件，底层也是基于netfilter的。

  • ufw是Uncomplicated FireWall的简称，真正地简化了 iptables，已经成为 Ubuntu 和 Debian 等系统上的默认防火墙。

  • ufw防火墙默认关闭，开放所有端口。默认拒绝进入流量，放行出口流量。
    参数配置文件 /etc/ufw/ufw.conf
    防火墙日志文件 /var/log/ufw.log
    路由转发参数配置文件 /etc/ufw/sysctl.conf
    应用定义文件目录 /etc/ufw/applications.d

    安装软件包

    apt install ufw

    查看版本

    ufw version

    获取ufw命令帮助

    ufw --help

    查看防火墙运行状态

    systemctl status ufw / ufw status

    查看防火墙状态详细信息

    ufw status verbose

    启动防火墙

    systemctl start ufw / ufw enable

    关闭防火墙

    systemctl stop ufw / ufw disable

    设置防火墙开机自启动

    systemctl enable ufw

    设置防火墙禁止开机启动

    systemctl disable ufw

    重置防火墙规则

    ufw reset

    添加ssh端口策略

    ufw allow 22/tcp

    添加应用协议策略

    ufw allow http

    添加放行一个端口策略

    ufw allow proto tcp to any port 81

    删除指定规则策略

    ufw delete proto allow 80/tcp

    添加默认入站策略为拒绝

    ufw default allow incoming --dry-run #--dry-run参数模拟执行，incoming代表入站的规则

    设置默认出站策略为拒绝

    ufw default deny outgoing --dry-run #--dry-run参数模拟执行，outgoing代表出站的规则

    允许固定IP访问本机的22端口

    ufw allow from 192.168.10.0/24 to any port 22
    ufw allow from 192.168.10.0/24 to any port 22,80,443 proto tcp #添加多个端口，需要指定协议

    拒绝指定IP访问

    ufw deny from 192.168.10.1

    默认情况下，ufw遵循的规则存储在 /etc/ufw 目录下。

    重新加载ufw的配置文件，使最新的配置生效。

    这个命令会读取 /etc/ufw/ 目录下的所有配置文件，并应用这些配置到防火墙中。

    ufw reload

    查看所有规则对应的数字序号

    ufw status numbered

    插入指定规则

    ufw insert 1 deny from 192.168.10.1 to any port 22 #在第一条规则位置之前插入规则

    删除指定规则

    ufw delete 1 #删除第一条规则

九、配置时间同步

方法一：配置时间同步ntp

复制代码 
root@ubuntu:~# apt install ntp ntpdate -y
root@ubuntu:~# systemctl start ntp
root@ubuntu:~# systemctl enable ntp

# 同步时间
root@ubuntu:~# ntpdate ntp.aliyun.com

# 查看时间同步状态
root@ubuntu:~# timedatectl status

# 设置时区
root@ubuntu:~# timedatectl set-timezone Asia/Shanghai

方法二：配置时间同步timesyncd

复制代码 
root@ubuntu:~# apt install systemd-timesyncd
root@ubuntu:~# vim /etc/systemd/timesyncd.conf  或 gedit /etc/systemd/timesyncd.conf
# 末尾添加以下内容
[Time]
NTP=ntp.aliyun.com                                   #主NTP服务器列表，可以使用主机名，也可以使用IP地址
FallbackNTP=ntp.ubuntu.com,ntp.tencent.com           #备用NTP服务器列表，可以使用主机名，也可以使用IP地址
RootDistanceMaxSec=30                                #最大误差时间，默认5s
PollIntervalMinSec=3600                              #NTP消息最小轮询间隔秒数，不能小于16s
PollIntervalMaxSec=21600                             #NTP消息最大轮询间隔秒数，必须大于PollIntervalMinSec

# 重新启动服务
root@ubuntu:~# systemctl restart systemd-timesyncd

# 查看时间同步状态
root@ubuntu:~# timedatectl status

# 设置时区
root@ubuntu:~# timedatectl set-timezone Asia/Shanghai

十、软件包管理

  • Ubuntu 22.04 默认使用 dpkg 命令安装软件包。

  • dpkg 是Debian 和Ubuntu 系统中的软件包管理器，用于安装、卸载和管理和.deb软件包相关的信息。它不解决依赖关系，也不访问软件仓库，主要用于本地安装和基本的包管理任务。

    列出已安装的所有deb软件包

    dpkg -l
    apt list --installed

    安装deb软件包

    dpkg -i <软件包>

    删除deb软件包，保留配置文件

    dpkg -r <软件包>

    删除deb软件包，不保留配置文件

    dpkg -P <软件包>

    查看软件包的内容列表

    dpkg -c <软件包>

    查看软件包中的文件列表

    dpkg -L <软件包>

    显示已安装软件包的详细信息，包括版本、依赖关系等

    dpkg -s <软件包>

    查看文件名查询所属的软件包

    dpkg -S /path/to/file

    验证软件包是否安装

    dpkg -V <软件包>

    查询已安装的软件包

    apt list --installed | grep <软件包>
    apt list --upgradable

    查看软件包的相关信息, 如说明、大小、版本等

    apt show <软件包>

    搜索软件包

    apt-cache search <软件包>

    删除软件包

    apt remove <软件包>

    更新系统源软件清单

    apt update -y

    更新全部软件包

    apt upgrade <软件包>

    查看可更新的软件包

    apt list --upgradable

十一、关闭Selinux

  • Ubuntu22.04 默认不开启 selinux

    查看selinux状态

    getenforce

    启用SELinux

    apt-get install selinux-utils

    重启系统生效

    reboot

以上就是Ubuntu 22.04.4操作系统初始化详细配置，如果对你有帮助，请记得点赞，关注，收藏。更多Linux运维相关知识持续分享中。

相关推荐
天下·第二1 分钟前
【Nginx】负载均衡配置详解
运维·nginx·负载均衡
GanGuaGua34 分钟前
linux:进程的替换
linux·运维·服务器
梓䈑1 小时前
【Linux系统】详解Linux权限
linux·运维·bash
小茬粥1 小时前
kvm网卡发现的采集信息脚本COLT_CMDB_KVM_NETDISC.sh
linux·kvm
Mr_sun.2 小时前
Day23-Web开发——Linux
linux·运维·服务器
星雨流星天的笔记本2 小时前
1、Linux操作系统下，ubuntu22.04版本切换中英文界面
linux·学习
极小狐2 小时前
如何创建并使用极狐GitLab 部署令牌？
运维·git·ssh·gitlab·github
muxue1782 小时前
centos 7 网络配置（2）：ping命令出现问题
linux·网络·centos
唐僧洗头爱飘柔95272 小时前
（云计算HCIP）HCIP全笔记（九）本篇介绍操作系统基础，内容包含：操作系统组成、分类和定义，Linux的特性结构和Linux版本分类
linux·笔记·华为云·云计算·hcip·openeuler·操作系统概述
电鱼智能的电小鱼3 小时前
EFISH-SBC-RK3588 —— 厘米级定位 × 旗舰算力 × 工业级可靠‌
linux·人工智能·嵌入式硬件·边缘计算
热门推荐
01西电B测-计算机网络综合实验(含验收问题)02KGG转MP3工具|非KGM文件|解密音频03从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑04Coze扣子平台完整体验和实践（附国内和国际版对比）05yolov8，yolo11，yolo12 服务器训练到部署全流程 笔记06我决定放弃搞 Java 了07YOLOv5改进 | 添加CA注意力机制 + 增加预测层 + 更换损失函数之GIoU08YOLOv8入门 | 重要性能衡量指标、训练结果评价及分析及影响mAP的因素【发论文关注的指标】09DeepSeek各版本说明与优缺点分析10yolov8实战第五天——yolov8+ffmpg实时视频流检测并进行实时推流——（推流，保姆教学）