Ubuntu 22.04.4操作系统初始化详细配置

IT运维爱好者2025-04-28 16:24

上一章节，主要讲解了Ubuntu 22.04.4操作系统的安装，但是在实际生产环境中，需要对Ubuntu操作系统初始化，从而提高系统的性能和稳定性。

一、查看Ubuntu系统版本和内核版本

复制代码 
# 查看系统版本
test@ubuntu:~$ sudo lsb_release -a
Release:	22.04
Codename:	jammy      #版本代号

# 查看内核版本
test@ubuntu:~$ uname -r 或 cat /proc/version
5.15.0-117-generic

二、设置 root 用户密码

复制代码 
# ubuntu系统默认使用普通用户登录
test@ubuntu:~$ sudo passwd root
[sudo] password for test:             #输入test用户密码
New password:                         #输入root密码
Retype new password:                  #确认root密码
passwd: password updated successfully

三、切换 root 用户

复制代码 
test@ubuntu:~$ su - root      #切换root用户
Password:                     #输入root密码
root@ubuntu:~#

四、配置网络

4.1：设置静态IP地址

Ubuntu 旧版本使用 /etc/network/interfaces 配置网络。

Ubuntu 18.04和更高版本中默认采用Netplan工具进行网络配置。网卡配置文件位于/etc/netplan目录下，文件名以.yaml结尾。

复制代码 
# 修改网卡配置文件
root@ubuntu:~# apt -y install vim
root@ubuntu:~# vim /etc/netplan/00-installer-config.yaml
# 修改以下内容
network:                              
  #renderer: networkd             #添加注释，指定网络配置管理工具为networkd

  ethernets:                      #指定以太网接口的配置
    ens33:                        #指定以太网接口的名称
      addresses:                  #指定IPv4地址
        - 192.168.10.200/24
      nameservers:                #指定DNS服务器的地址
        addresses:
          - 192.168.10.2
       #addresses: [223.5.5.5, 223.6.6.6]   
     #gateway4: 192.168.10.2      #gateway4 版本已经废弃了          
      routes:                     #配置默认网关地址,层级为routes -> to -> via
        - to: default
          via: 192.168.10.2
      dhcp4: false
  version: 2                      #指定Netplan配置文件的版本号，通常为2
  

# 检查配置文件
root@ubuntu:~# netplan try
                
# 将当前netplan配置应用到系统
root@ubuntu:~# netplan apply 

# 查看网卡信息
root@ubuntu:~# ip addr

# 临时禁用网卡
ip link set ens33 down

# 临时启用网卡
ip link set ens33 up

# 临时添加IP地址
ip addr add 192.168.10.200/24 dev ens33
# 临时删除IP地址
ip addr del 192.168.10.200/24 dev ens33

# 临时添加网关地址
ip route add default via 192.168.10.2
# 临时删除网关地址
ip route del default via 192.168.10.2

4.2：设置DHCP动态获取IP地址

复制代码 
# 修改网卡配置文件
root@ubuntu:~# vim /etc/netplan/00-installer-config.yaml
network:
  #renderer: networkd
  ethernets:
    ens33:
      dhcp4: true
  version: 2
  
# 检查配置文件
root@ubuntu:~# netplan try
                
# 将当前netplan配置应用到系统
root@ubuntu:~# netplan apply

扩展知识：NetworkManager 和 Netplan 有何区别？

NetworkManager和Netplan是Ubuntu中两种不同的网络管理工具。

1）NetworkManager

NetworkManager是一个功能强大的网络管理器，用于管理和配置网络连接。它提供了一个图形化界面和命令行工具，可以方便地管理以太网、Wi-Fi、VPN等网络连接。

NetworkManager支持自动检测和配置网络连接，可以动态切换网络配置，适用于桌面环境和移动设备。

2）Netplan

Netplan是Ubuntu 17.10及更高版本引入的新一代网络配置工具。它使用简单的YAML配置文件来定义网络接口和连接配置。

Netplan的目标是提供一种统一的、简化的方式来配置网络连接，取代之前的网络管理工具（如ifup/down）。

Netplan配置文件位于/etc/netplan/目录下，可以定义静态IP、DHCP、网关、DNS等网络参数。

Netplan则更适合服务器环境，提供了一种简化的配置方式，使网络配置更易于管理和维护。

Netplan会在系统启动时自动加载并应用/etc/netplan目录下的配置文件。

五、更改仓库镜像源地址

六、设置 root 用户远程连接

  • 在Ubuntu系统中，默认root用户禁止远程登录系统。

    修改ssh配置文件

    root@ubuntu:~# vim /etc/ssh/sshd_config

    找到PermitRootLogin prohibit-password #默认是注释掉的，直接在下面添加一行

    PermitRootLogin yes #33行，开启root登录
    UseDNS no #101行，去掉注释，不开启DNS反向解析

    然后按esc，输入:wq保存并退出

    重启sshd服务

    root@ubuntu:~# systemctl restart sshd

七、安装常用软件包

  • 在Ubuntu系统中，apt和apt-get 都是用于管理软件包的命令行工具。都可以解决软件包的依赖关系，从远程仓库安装和更新软件包等。

  • 1）apt：作为 apt-get 的增强版，集成了apt-get 和 apt-cache 的功能，使用户可以通过单一的命令行工具完成安装、更新、删除、搜索和显示软件包信息等操作。

  • 2）apt-get：侧重于软件包的安装、更新和删除等基本操作，而查询和显示软件包信息等任务则通常通过 apt-cache 等其他工具来完成。

    安装常用软件包

    root@ubuntu:~# apt-get -y install net-tools iputils-ping vim procps telnet traceroute iproute2 lrzsz ntp ntpdate curl git bash-completion ipset
    root@ubuntu:~# apt-get -y install systemd-timesyncd tree unzip wget

八、防火墙设置

  • ufw是Ubuntu系统自带的类似iptables的防火墙管理软件，底层也是基于netfilter的。

  • ufw是Uncomplicated FireWall的简称，真正地简化了 iptables，已经成为 Ubuntu 和 Debian 等系统上的默认防火墙。

  • ufw防火墙默认关闭，开放所有端口。默认拒绝进入流量，放行出口流量。
    参数配置文件 /etc/ufw/ufw.conf
    防火墙日志文件 /var/log/ufw.log
    路由转发参数配置文件 /etc/ufw/sysctl.conf
    应用定义文件目录 /etc/ufw/applications.d

    安装软件包

    apt install ufw

    查看版本

    ufw version

    获取ufw命令帮助

    ufw --help

    查看防火墙运行状态

    systemctl status ufw / ufw status

    查看防火墙状态详细信息

    ufw status verbose

    启动防火墙

    systemctl start ufw / ufw enable

    关闭防火墙

    systemctl stop ufw / ufw disable

    设置防火墙开机自启动

    systemctl enable ufw

    设置防火墙禁止开机启动

    systemctl disable ufw

    重置防火墙规则

    ufw reset

    添加ssh端口策略

    ufw allow 22/tcp

    添加应用协议策略

    ufw allow http

    添加放行一个端口策略

    ufw allow proto tcp to any port 81

    删除指定规则策略

    ufw delete proto allow 80/tcp

    添加默认入站策略为拒绝

    ufw default allow incoming --dry-run #--dry-run参数模拟执行，incoming代表入站的规则

    设置默认出站策略为拒绝

    ufw default deny outgoing --dry-run #--dry-run参数模拟执行，outgoing代表出站的规则

    允许固定IP访问本机的22端口

    ufw allow from 192.168.10.0/24 to any port 22
    ufw allow from 192.168.10.0/24 to any port 22,80,443 proto tcp #添加多个端口，需要指定协议

    拒绝指定IP访问

    ufw deny from 192.168.10.1

    默认情况下，ufw遵循的规则存储在 /etc/ufw 目录下。

    重新加载ufw的配置文件，使最新的配置生效。

    这个命令会读取 /etc/ufw/ 目录下的所有配置文件，并应用这些配置到防火墙中。

    ufw reload

    查看所有规则对应的数字序号

    ufw status numbered

    插入指定规则

    ufw insert 1 deny from 192.168.10.1 to any port 22 #在第一条规则位置之前插入规则

    删除指定规则

    ufw delete 1 #删除第一条规则

九、配置时间同步

方法一：配置时间同步ntp

复制代码 
root@ubuntu:~# apt install ntp ntpdate -y
root@ubuntu:~# systemctl start ntp
root@ubuntu:~# systemctl enable ntp

# 同步时间
root@ubuntu:~# ntpdate ntp.aliyun.com

# 查看时间同步状态
root@ubuntu:~# timedatectl status

# 设置时区
root@ubuntu:~# timedatectl set-timezone Asia/Shanghai

方法二：配置时间同步timesyncd

复制代码 
root@ubuntu:~# apt install systemd-timesyncd
root@ubuntu:~# vim /etc/systemd/timesyncd.conf  或 gedit /etc/systemd/timesyncd.conf
# 末尾添加以下内容
[Time]
NTP=ntp.aliyun.com                                   #主NTP服务器列表，可以使用主机名，也可以使用IP地址
FallbackNTP=ntp.ubuntu.com,ntp.tencent.com           #备用NTP服务器列表，可以使用主机名，也可以使用IP地址
RootDistanceMaxSec=30                                #最大误差时间，默认5s
PollIntervalMinSec=3600                              #NTP消息最小轮询间隔秒数，不能小于16s
PollIntervalMaxSec=21600                             #NTP消息最大轮询间隔秒数，必须大于PollIntervalMinSec

# 重新启动服务
root@ubuntu:~# systemctl restart systemd-timesyncd

# 查看时间同步状态
root@ubuntu:~# timedatectl status

# 设置时区
root@ubuntu:~# timedatectl set-timezone Asia/Shanghai

十、软件包管理

  • Ubuntu 22.04 默认使用 dpkg 命令安装软件包。

  • dpkg 是Debian 和Ubuntu 系统中的软件包管理器，用于安装、卸载和管理和.deb软件包相关的信息。它不解决依赖关系，也不访问软件仓库，主要用于本地安装和基本的包管理任务。

    列出已安装的所有deb软件包

    dpkg -l
    apt list --installed

    安装deb软件包

    dpkg -i <软件包>

    删除deb软件包，保留配置文件

    dpkg -r <软件包>

    删除deb软件包，不保留配置文件

    dpkg -P <软件包>

    查看软件包的内容列表

    dpkg -c <软件包>

    查看软件包中的文件列表

    dpkg -L <软件包>

    显示已安装软件包的详细信息，包括版本、依赖关系等

    dpkg -s <软件包>

    查看文件名查询所属的软件包

    dpkg -S /path/to/file

    验证软件包是否安装

    dpkg -V <软件包>

    查询已安装的软件包

    apt list --installed | grep <软件包>
    apt list --upgradable

    查看软件包的相关信息, 如说明、大小、版本等

    apt show <软件包>

    搜索软件包

    apt-cache search <软件包>

    删除软件包

    apt remove <软件包>

    更新系统源软件清单

    apt update -y

    更新全部软件包

    apt upgrade <软件包>

    查看可更新的软件包

    apt list --upgradable

十一、关闭Selinux

  • Ubuntu22.04 默认不开启 selinux

    查看selinux状态

    getenforce

    启用SELinux

    apt-get install selinux-utils

    重启系统生效

    reboot

以上就是Ubuntu 22.04.4操作系统初始化详细配置，如果对你有帮助，请记得点赞，关注，收藏。更多Linux运维相关知识持续分享中。

相关推荐
安全系统学习2 小时前
网络安全之RCE分析与利用详情
服务器·网络·安全·web安全·系统安全
longze_72 小时前
Ubuntu连接不上网络问题(Network is unreachable)
linux·服务器·ubuntu
Dirschs2 小时前
【Ubuntu22.04安装ROS Noetic】
linux·ubuntu·ros
qianshanxue112 小时前
ubuntu 操作记录
linux
风吹落叶花飘荡4 小时前
2025 Next.js项目提前编译并在服务器
服务器·开发语言·javascript
AmosTian5 小时前
【系统与工具】Linux——Linux简介、安装、简单使用
linux·运维·服务器
YC运维6 小时前
RIP实验以及核心原理
运维·网络·智能路由器
阿蒙Amon6 小时前
C#随机数生成全面详解：从基础到高级应用
服务器·网络·c#
leo__5207 小时前
自动化运维：使用Ansible简化日常任务
运维·自动化·ansible
热门推荐
01KGG转MP3工具|非KGM文件|解密音频02集群聊天服务器---MySQL数据库的建立03Coze扣子平台完整体验和实践（附国内和国际版对比）04Ubuntu环境下统计进程资源利用率05使用Ruby接入实时行情API教程06扣子（coze）实战|我用扣子搭建了一个自动分析小红薯笔记内容的AI应用|详细步骤拆解07深度神经网络训练过程与常见概念08Java学习第十五部分——MyBatis09DeepSeek各版本说明与优缺点分析10浅谈几种js设计模式