18.04サービスを最初に構築するときに、基本的な設定プロセスの前にいくつかの設定手順を完了してください。これにより、サーバーの安全性と利用可能性が向上し、後の操作のためにベースが使用されます。手順1-ルートとして登録する登録済みのサーバーを必要とする場合は、サーバーのパブリックIPアドレスが必要です。*が私用である必要があります。]その指南は、この手順を詳細に説明しています。自己のサーバーに接続されていない場合、次のコマンドを使用します(サーバーのパブリックIPを使用して、このコマンドの突出表示部分を置き換えます)。protected]関係するメインマシンからの警告が表示されます(表示など)。暗号化された保護されたSSH暗号化を使用する場合、最初のセッションでこの暗号化を最初に使用するときに、システムは入力された暗号化を示唆する可能性があります。*暗号化のさらなる変更を提案する可能性があります。ユーザーは、Linux環境で非常に限定的な管理ユーザーを意味します。*には権限があるという制限があるため、これを使用しないでください。*固有の部分的な制限により、非常に破壊性の高い変更を実行できるためです。次のステップは、日常的な作業に使用するための、影響を少なくするための代替の設定です。私たちは、必要に応じて教科書の請求権を制限します。*としてユーザー登録を行うと、私たちは、その日のうちに登録に使用する新しいユーザーを追加することができます。*の新しい名前を作成していますが、セルフキャプティブの名前を使用することもできます:adduser需要は必要な回答を個別に作成し、最初に秘密鍵から始めます。暗号化された情報を1つ入力するか、必要に応じて追加情報を入力できます。+」をポイントします。手順3-授与管理クレーム現在、私たちは通常の制限を備えた新しいアプリケーションを持っています。管理タスクを実行する必要がある場合があります。+」を追加することにより、通常の管理制限を使用してコマンドを実行できます。集団に新しいユーザーを追加する必要があります。+」コマンドを使用します。+」を入力して、スーパーバイザーの制限を使用して操作を実行できます。18.04のサービス担当者は、特定のサービスへの接続を確認するためにUFW防火を使用できます。このアプリケーション手順により、私たちは基本的な防火を非常に便利に設定できます。インストール後、さまざまなアプリケーションプロシージャがUFW上で各構成ファイルを登録できます。これらの構成ファイルにより、UFWはこれらのアプリケーションを名前で管理できます。OpenSSHは、現在サーバーに接続されているサービスであり、UFWで1つの構成ファイルを登録します。このサービスを見るには、次の情報を入力してください。OpenSSH私たちは、再接続できるように、SSH接続を保護する必要があります。このような接続は、次の情報を入力することで可能です。OpenSSHその後、私たちは以下の情報を入力することにより、防火を使用することができます。SSH接続を解決するには、次の情報を入力してください。(v6)SSH以外のすべての接続を****防火により現在阻止しているため、追加のサービスをインストールして配置する場合は、受け入れられるように防火の設定を調整する必要があります。[本指南]中学の一部の一般的なUFW操作で使用できます。現在、私たちは日常的に使用している通常のアプリケーションを持っています。*に暗号化を使用し、SSH暗号化を使用します。*があれば、SSHの密码验证を使用します。新しいユーザーの名前を使用して新しいエンドエンドセッションを開き、SSHを使用することで、SSHにアクセスできます。@入力された通常の暗号化後、すぐに登録します。+」を使用するとき(およびその後、定期的に使用するとき)に、通常の暗号化を入力するよう提案します。SSH暗号化を設定しますが、暗号化*は使用しません。した身分に基づく配置。+`ファイルを追加する必要があります。+」ファイルに配置されているため、このファイルと記録の構造を現在のセッションで再利用できます。」コマンドを使用することです。+`の対象が複製され、すべてのユーザーが制限と変更が行われます。以下のコマンドをさらに変更した突出表示部分を確認し、通常のユーザーの名前に一致するようにします。/home/ここで、1つの新しいエンドエンドセッションを開き、新しいユーザー名でSSHを使用します。@新しいユーザーに登録する必要があります。+」を使用するとき(およびその後、定期的に使用するとき)に、通常の暗号化を入力するよう提案します。接下来如何操作?このとき、サーバーに必要な任意のコンポーネントをインストールすることができます。