Изменения документа Proxy

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,113 +1,0 @@
1		-nano disable_ping.sh
2		-
3		- #!/usr/bin/env bash
4		- set -e
5		-
6		- # Требуются root-права
7		-
8		- # Запретить входящие ICMP echo-request (ping) IPv4
9		- iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
10		-
11		- # Если используешь IPv6, можно дополнительно глушануть и его:
12		- ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
13		-
14		- # Чтобы убедиться:
15		- echo "Текущие правила ICMP:"
16		- iptables -L INPUT -n | grep icmp || true
17		- ip6tables -L INPUT -n | grep icmp || true
18		-
19		-применяем
20		-
21		- chmod +x disable_ping.sh && ./disable_ping.sh
22		-
23		-Утилиты
24		-
25		- sudo apt update && sudo apt upgrade -y && \
26		- sudo apt install -y \
27		- gpg btop ncdu nload iperf3 mc htop net-tools curl wget tree \
28		- git vim tmux mtr traceroute dnsutils iproute2 \
29		- jq lsof rsync unzip zip \
30		- netcat-openbsd socat \
31		- bash-completion \
32		- unattended-upgrades ufw fail2ban && \
33		- sudo dpkg-reconfigure -plow unattended-upgrades && \
34		- sudo apt clean && sudo apt autoremove -y
35		-
36		-Кратко, зачем что:
37		-
38		-* git – конфиги, dotfiles, скрипты.xda-developers+1
39		-* vim – базовый редактор всегда под рукой.tecmint+1
40		-* tmux – мультиплексор, чтобы сессии не умирали по SSH.admin-companion+1
41		-* mtr, traceroute – диагностика сети, трассировка + статистика.linuxblog+1
42		-* dnsutils – dig, nslookup для проверки DNS.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
43		-* iproute2 – современный стек ip, ss и т.п. (обычно уже стоит, но можно дотащить).manpages.ubuntu+1
44		-* jq – парсинг JSON в CLI (API, kubectl, docker и т.д.).tecmint+1
45		-* lsof – кто держит порт/файл, очень выручает.dedirock+1
46		-* rsync – бэкапы, заливка на другие сервера.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
47		-* unzip/zip – работа с zip‑архивами.[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
48		-* netcat-openbsd, socat – проверки портов, простые TCP/UDP туннели.dedirock+1
49		-* bash-completion – автодополнение в bash (если на нём что‑то будешь делать).[linuxblog](https://linuxblog.io/linux-sysadmin-tools/)​
50		-
51		---
52		-
53		- базовая настройка:
54		-
55		- # UFW
56		- sudo ufw default deny incoming
57		- sudo ufw default allow outgoing
58		- sudo ufw allow OpenSSH
59		- sudo ufw enable
60		-
61		- # fail2ban (ssh-джейл по умолчанию)
62		- sudo systemctl enable --now fail2ban
63		-
64		-ZSH
65		-
66		- sudo apt update && sudo apt install -y zsh git fonts-powerline curl && \
67		- sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)" "" --unattended && \
68		- sed -i 's/^ZSH_THEME=.*/ZSH_THEME="agnoster"/' ~/.zshrc && \
69		- grep -q "^ZSH_DISABLE_COMPFIX=" ~/.zshrc && sed -i 's/^ZSH_DISABLE_COMPFIX=.*/ZSH_DISABLE_COMPFIX="true"/' ~/.zshrc || echo 'ZSH_DISABLE_COMPFIX="true"' >> ~/.zshrc && \
70		- sed -i 's/^plugins=(.*/plugins=(git sudo zsh-autosuggestions zsh-syntax-highlighting)/' ~/.zshrc && \
71		- git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions && \
72		- git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting && \
73		- printf "\nalias ll='ls -la'\nalias gs='git status'\nalias d='docker ps --format \"table {{.Names}}\t{{.Status}}\t{{.Ports}}\"'\nalias dcu='docker compose up -d'\nalias dcd='docker compose down'\nalias dl='docker logs'\nalias n='nano'\nalias lzd='lazydocker'\nalias dr='dry'\nalias dcuf='docker compose up -d --force-recreate'\nalias dv='docker ps -a --format \"table {{.Names}}\t{{.Mounts}}\"'\nalias dvc='docker ps -a --format \"{{.Mounts}}\" | tr \",\" \"\n\" | grep -v \"^$\" | sort | uniq'\nalias dvo='comm -23 <(docker volume ls -q | sort) <(docker ps -a --format \"{{.Mounts}}\" | tr \",\" \"\n\" | grep -v \"^$\" | sort | uniq)'\nalias dsp='docker system prune -a --volumes'\nalias ds='docker stats --no-stream'\nalias dcdub='docker compose down && docker compose up --build'\nalias cr_gitlab_repo='/prod/create_repo_and_push.sh'\n" >> ~/.zshrc && \
74		- chsh -s "$(which zsh)"
75		-
76		-дальше
77		-
78		- exec zsh
79		-
80		-что делает:
81		-
82		-* ставит zsh, git и powerline‑шрифты
83		-* ставит Oh My Zsh
84		-* включает нужную тему и плагины
85		-* добавляет твои алиасы
86		-* включает ZSH_DISABLE_COMPFIX="true"
87		-* делает zsh оболочкой по умолчанию
88		-
89		---
90		-
91		-Докер
92		-
93		- sudo curl -fsSL https://get.docker.com | sh &&
94		- LATEST=$(curl -sL https://api.github.com/repos/docker/compose/releases/latest | grep '"tag_name":' | cut -d'"' -f4)
95		- DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
96		- mkdir -p $DOCKER_CONFIG/cli-plugins
97		- curl -sSL https://github.com/docker/compose/releases/download/$LATEST/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose
98		- chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
99		- docker compose version
100		-
101		-Управление докером
102		-
103		-ctop
104		-
105		- sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
106		- sudo chmod +x /usr/local/bin/ctop
107		-
108		-lzd
109		-
110		- DIR=/usr/local/bin \
111		- bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
112		-
113		-