Изменения документа Proxy

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,0 +1,115 @@
	1	+# Отключение ICMP
	2	+
	3	+nano disable_ping.sh
	4	+
	5	+ #!/usr/bin/env bash
	6	+ set -e
	7	+
	8	+ # Требуются root-права
	9	+
	10	+ # Запретить входящие ICMP echo-request (ping) IPv4
	11	+ iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
	12	+
	13	+ # Если используешь IPv6, можно дополнительно глушануть и его:
	14	+ ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
	15	+
	16	+ # Чтобы убедиться:
	17	+ echo "Текущие правила ICMP:"
	18	+ iptables -L INPUT -n | grep icmp || true
	19	+ ip6tables -L INPUT -n | grep icmp || true
	20	+
	21	+применяем
	22	+
	23	+ chmod +x disable_ping.sh && ./disable_ping.sh
	24	+
	25	+# Утилиты
	26	+
	27	+ sudo apt update && sudo apt upgrade -y && \
	28	+ sudo apt install -y \
	29	+ gpg btop ncdu nload iperf3 mc htop net-tools curl wget tree \
	30	+ git vim tmux mtr traceroute dnsutils iproute2 \
	31	+ jq lsof rsync unzip zip \
	32	+ netcat-openbsd socat \
	33	+ bash-completion \
	34	+ unattended-upgrades ufw fail2ban && \
	35	+ sudo dpkg-reconfigure -plow unattended-upgrades && \
	36	+ sudo apt clean && sudo apt autoremove -y
	37	+
	38	+Кратко, зачем что:
	39	+
	40	+* git – конфиги, dotfiles, скрипты.xda-developers+1
	41	+* vim – базовый редактор всегда под рукой.tecmint+1
	42	+* tmux – мультиплексор, чтобы сессии не умирали по SSH.admin-companion+1
	43	+* mtr, traceroute – диагностика сети, трассировка + статистика.linuxblog+1
	44	+* dnsutils – dig, nslookup для проверки DNS.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
	45	+* iproute2 – современный стек ip, ss и т.п. (обычно уже стоит, но можно дотащить).manpages.ubuntu+1
	46	+* jq – парсинг JSON в CLI (API, kubectl, docker и т.д.).tecmint+1
	47	+* lsof – кто держит порт/файл, очень выручает.dedirock+1
	48	+* rsync – бэкапы, заливка на другие сервера.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
	49	+* unzip/zip – работа с zip‑архивами.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
	50	+* netcat-openbsd, socat – проверки портов, простые TCP/UDP туннели.dedirock+1
	51	+* bash-completion – автодополнение в bash (если на нём что‑то будешь делать).[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
	52	+
	53	+--
	54	+
	55	+ базовая настройка:
	56	+
	57	+ # UFW
	58	+ sudo ufw default deny incoming
	59	+ sudo ufw default allow outgoing
	60	+ sudo ufw allow OpenSSH
	61	+ sudo ufw enable
	62	+
	63	+ # fail2ban (ssh-джейл по умолчанию)
	64	+ sudo systemctl enable --now fail2ban
	65	+
	66	+# ZSH
	67	+
	68	+ sudo apt update && sudo apt install -y zsh git fonts-powerline curl && \
	69	+ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)" "" --unattended && \
	70	+ sed -i 's/^ZSH_THEME=.*/ZSH_THEME="agnoster"/' ~/.zshrc && \
	71	+ grep -q "^ZSH_DISABLE_COMPFIX=" ~/.zshrc && sed -i 's/^ZSH_DISABLE_COMPFIX=.*/ZSH_DISABLE_COMPFIX="true"/' ~/.zshrc || echo 'ZSH_DISABLE_COMPFIX="true"' >> ~/.zshrc && \
	72	+ sed -i 's/^plugins=(.*/plugins=(git sudo zsh-autosuggestions zsh-syntax-highlighting)/' ~/.zshrc && \
	73	+ git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions && \
	74	+ git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting && \
	75	+ printf "\nalias ll='ls -la'\nalias gs='git status'\nalias d='docker ps --format \"table {{.Names}}\t{{.Status}}\t{{.Ports}}\"'\nalias dcu='docker compose up -d'\nalias dcd='docker compose down'\nalias dl='docker logs'\nalias n='nano'\nalias lzd='lazydocker'\nalias dr='dry'\nalias dcuf='docker compose up -d --force-recreate'\nalias dv='docker ps -a --format \"table {{.Names}}\t{{.Mounts}}\"'\nalias dvc='docker ps -a --format \"{{.Mounts}}\" | tr \",\" \"\n\" | grep -v \"^$\" | sort | uniq'\nalias dvo='comm -23 <(docker volume ls -q | sort) <(docker ps -a --format \"{{.Mounts}}\" | tr \",\" \"\n\" | grep -v \"^$\" | sort | uniq)'\nalias dsp='docker system prune -a --volumes'\nalias ds='docker stats --no-stream'\nalias dcdub='docker compose down && docker compose up --build'\nalias cr_gitlab_repo='/prod/create_repo_and_push.sh'\n" >> ~/.zshrc && \
	76	+ chsh -s "$(which zsh)"
	77	+
	78	+дальше
	79	+
	80	+ exec zsh
	81	+
	82	+что делает:
	83	+
	84	+* ставит zsh, git и powerline‑шрифты
	85	+* ставит Oh My Zsh
	86	+* включает нужную тему и плагины
	87	+* добавляет твои алиасы
	88	+* включает ZSH_DISABLE_COMPFIX="true"
	89	+* делает zsh оболочкой по умолчанию
	90	+
	91	+--
	92	+
	93	+# Докер
	94	+
	95	+ sudo curl -fsSL https://get.docker.com | sh &&
	96	+ LATEST=$(curl -sL https://api.github.com/repos/docker/compose/releases/latest | grep '"tag_name":' | cut -d'"' -f4)
	97	+ DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
	98	+ mkdir -p $DOCKER_CONFIG/cli-plugins
	99	+ curl -sSL https://github.com/docker/compose/releases/download/$LATEST/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose
	100	+ chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
	101	+ docker compose version
	102	+
	103	+Управление докером
	104	+
	105	+## ctop
	106	+
	107	+ sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
	108	+ sudo chmod +x /usr/local/bin/ctop
	109	+
	110	+## lzd
	111	+
	112	+ DIR=/usr/local/bin \
	113	+ bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
	114	+
	115	+