Ubuntu24.04配置备忘

🕗 发布于 2024-10-11 15:17 服务器 linux

作者：尚俊飞，范国强（月光光）

软路由配置

编辑文件： vim /etc/netplan/00-installer-config.yaml

----------------------------------------------

network:
  ethernets:
    enp1s0:  # 外网
      dhcp4: true
      dhcp6: true
    enp2s0:  # 内网
      addresses: [ 10.1.1.1/24 ]
  version: 2

----------------------------------------------

使用ifconfig查看网卡名字，区别内网和外网网卡，如果内网ip重启后ip丢失，可以手动在图形界面进行设置。

关闭ufw

----------------------------------------------

systemctl disable --now ufw

----------------------------------------------

？疑问：直接关闭是否导致安全性问题

（3）加载 nf_conntrack 模块

vim /etc/modules-load.d/custom-modules.conf （如果没有这个文件，看看目录下是否有其他文件，找一个啥也没写的，在后面加一行）

----------------------------------------------

nf_conntrack

----------------------------------------------

（4）修改内核参数

vim /etc/sysctl.d/99-forward.conf （如果没有这个文件，找99开头的）

----------------------------------------------

net.ipv4.ip_forward=1

net.ipv4.conf.all.forwarding=1

net.ipv4.conf.default.forwarding=1

net.ipv4.conf.all.route_localnet=1

net.ipv6.conf.all.forwarding=1

net.ipv6.conf.default.forwarding=1

----------------------------------------------

只配置了ipv4的部分

iptables 脚本（只配置了标红的部分，ipv6的没有配置）

----------------------------------------------

#!/bin/bash

# /data/firewall-set.sh

# 根据你的WAN网卡名称对应修改！！！

WAN_NAME='enp1s0'

# IPv4设置

iptables -t nat -N mt_rtr_4_n_rtr

iptables -t nat -A POSTROUTING -j mt_rtr_4_n_rtr

iptables -t nat -A mt_rtr_4_n_rtr -o ${WAN_NAME} -j MASQUERADE # 添加路由到作为WAN的网卡的自动源地址转换规则

# 添加IPv4转发优化规则

iptables -t mangle -N mt_rtr_4_m_rtr

iptables -t mangle -A FORWARD -j mt_rtr_4_m_rtr

iptables -t mangle -A mt_rtr_4_m_rtr -o ${WAN_NAME} -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu # 针对PPPoE链接的优化

iptables -t mangle -A mt_rtr_4_m_rtr -m state --state RELATED,ESTABLISHED -j ACCEPT # 允许已建立连接的数据包直接通过

iptables -t mangle -A mt_rtr_4_m_rtr -m conntrack --ctstate INVALID -j DROP

iptables -t mangle -A mt_rtr_4_m_rtr -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP

iptables -t mangle -A mt_rtr_4_m_rtr -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP

iptables -t mangle -A mt_rtr_4_m_rtr -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

iptables -t mangle -A mt_rtr_4_m_rtr -i br_lan -o ${WAN_NAME} -j ACCEPT

----------------------------------------------

# IPv6 NAT设置，与IPv4基本一致

ip6tables -t nat -N mt_rtr_6_n_rtr

ip6tables -t nat -A POSTROUTING -j mt_rtr_6_n_rtr

ip6tables -t nat -A mt_rtr_6_n_rtr -o ${WAN_NAME} -j MASQUERADE # 添加路由到作为WAN的网卡的自动源地址转换规则

# 添加IPv6转发优化规则

ip6tables -t mangle -N mt_rtr_6_m_rtr

ip6tables -t mangle -A FORWARD -j mt_rtr_6_m_rtr

ip6tables -t mangle -A mt_rtr_6_m_rtr -o ${WAN_NAME} -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

ip6tables -t mangle -A mt_rtr_6_m_rtr -m state --state RELATED,ESTABLISHED -j ACCEPT

ip6tables -t mangle -A mt_rtr_6_m_rtr -m conntrack --ctstate INVALID -j DROP

ip6tables -t mangle -A mt_rtr_6_m_rtr -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP

ip6tables -t mangle -A mt_rtr_6_m_rtr -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP

ip6tables -t mangle -A mt_rtr_6_m_rtr -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

ip6tables -t mangle -A mt_rtr_6_m_rtr -i br_lan -o ${WAN_NAME} -j ACCEPT

使用sudo执行以上sh脚本

安装一个可以实现该脚本持久化的工具

sudo apt install iptables-persistent

netfilter-persistent save （持久化保存，重启不会丢）

检查netplan配置是否正确

----------------------------------------------

sudo netplan apply

----------------------------------------------

遇到的问题：

*** too open，意思是文件目前的权限过于宽泛，sudo chmod 700 ；

...文件链接层数过多：使用vim编辑，或者找到链接的源文件修改；

参考网址

基于Ubuntu的软路由搭建记录 | 杂烩饭

Ubuntu使用systemd设置开机启动程序

创建一个新的服务文件：vim /etc/systemd/system/myapp.service

----------------------------------------------

[Unit]

# 服务名称

Description=TestUi

# 需要在网络服务启动后才会启动

After=network-online.target

#确认网络服务启动

Wants=network-online.target

[Service]

# 程序启动脚本位置

ExecStart=/home/srv/myapp.sh

# 程序工作位置

# WorkingDirectory=/home/srv/

# 服务意外终止时，Systemd 会自动重启该服务

Restart=always

# DISPLAY环境变量 GUI程序必须配置此项否则无法启动通常为0 具体看自己机器的环境

Environment=DISPLAY=:0

# 要运行该程序的用户名

User=root

# 设置重启间隔

RestartSec=5s

[Install]

# 服务会在multi-user.target启动时自动启动

WantedBy=multi-user.target

----------------------------------------------

赋予myapp.service服务脚本文件可执行权限

----------------------------------------------

sudo chmod 755 myapp.service

----------------------------------------------

编写程序启动脚本：vim /home/srv/myapp.sh

----------------------------------------------

#! /bin/bash

# 导入DISPLAY环境配置（GUI程序需配置）

export DISPLAY=:0

# 导入XAUTHORITY环境配置

# XAUTHORITY环境配置可使用命令env查看（与登录的用户有关）

export XAUTHORITY=/.Xauthority #GUI程序需配置，Ubuntu24.04该路径重启自动变更

# 启动X server访问权限

/usr/bin/xhost +

# 启动程序

/usr/bin/myapp

----------------------------------------------

赋予myapp.sh启动脚本文件可执行权限

----------------------------------------------

sudo chmod 755 myapp.sh

----------------------------------------------

手动启动服务并检查服务状态

----------------------------------------------

sudo systemctl start myapp.service

sudo systemctl status myapp.service

----------------------------------------------

启用服务在系统启动时自动运行

----------------------------------------------

sudo systemctl enable myapp.service

----------------------------------------------

参考网址：

ubuntu系统systemctl 开机启动Qt带gui程序_ubuntu开机运行gui应用-CSDN博客

Linux进程被信号杀死后退出状态码(exit code)的分析_exit-code-CSDN博客

安装系统启动主题（xyiot-ubuntu）

自动安装主题，下次启动时自动应用：

进入主题安装目录 ./xyiot-ubuntu
运行安装程序来安装主题：

----------------------------------------------

sudo chmod u+x install && ./install

----------------------------------------------

手动安装了主题：

进入安装目录,复制子文件夹（ xyiot-ubuntu）移动到 /usr/share/plymouth/themes：

----------------------------------------------

sudo cp -r ./xyiot-ubuntu /usr/share/plymouth/themes/

----------------------------------------------

所有权变更为root:

----------------------------------------------

sudo chown root:root /usr/share/plymouth/themes/xyiot-ubuntu

----------------------------------------------

安装主题作为 default.plymouth 的替代主题：

----------------------------------------------

sudo update-alternatives --install /usr/share/plymouth/themes/default.plymouth default.plymouth /usr/share/plymouth/themes/xyiot-ubuntu/xyiot-ubuntu.plymouth 100

----------------------------------------------

运行命令配置default.plymouth，输入相应的数字将对应项设置为默认值：

----------------------------------------------

sudo update-alternatives --config default.plymouth

----------------------------------------------

不重启验证当前的开机动画：

----------------------------------------------

# 全屏显示开机动画，5秒后自动退出

sudo plymouthd; sudo plymouth --show-splash; sleep 5; sudo plymouth --quit

----------------------------------------------

参考网址：在 Ubuntu 24.04 上安装和更改启动动画屏幕主题

原文地址：https://blog.csdn.net/dsb2008dsb/article/details/142850822

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：【电子电力】基于DSP28335+DSP28035的三相三电平大功率并网逆变器程序代码
下一篇：探索 C# 常用第三方库与框架

开发指南072-图片热点
/处理跳转： area.getAttribute('href');平台支持使用图像导航界面，例如展示如下一张图，用户点击对应位置触发对应动作。热点数据通过后台接口获取（注意处理权限，没有权限的热点不生
阅读更多2024-10-13
使用机器学习边缘设备的快速目标检测
这项机器学习研究探讨了一种低成本的边缘设备，该设备与具有计算机视觉功能的嵌入式系统集成，以提高目标检测和分类的推理时间和精度。研究的主要目标是减少推理时间并降低功耗，以支持一个竞技型类人机器人的嵌入式
阅读更多2024-10-13
【Windows】【DevOps】Windows Server 2022 安装ansible，基于powershell实现远程自动化运维部署入门到放弃！
文件URL：https://www.python.org/ftp/python/3.13.0/python-3.13.0-amd64.exe。直接拿linux主机测试ansible连接windows
阅读更多2024-10-13
C# 中循环的应用说明
一循环的概念说明二、循环类型三、循环控制语句四、无限循环
阅读更多2024-10-13
Linux `vmstat` 命令详解
vmstat（Virtual Memory Statistics）是 Linux 系统中的一个监控工具，用于报告系统的虚拟内存、进程、CPU 活动等信息。它能帮助用户了解系统的整体性能状况，尤其是内存
阅读更多2024-10-13
Linux下多任务编程（网络编程2）
本文介绍解决accpet和recv相互阻塞的问题，可以用多线程并发外也可以用epoll I/O多路复用的方式解决。
阅读更多2024-10-13
[单master节点k8s部署]37.微服务（一)springCloud 微服务
微服务架构的一个重要特点是，它与开发中使用的具体或无关。每个微服务都可以使用最适合其功能需求的语言或技术来实现。例如，一个微服务可以用Java编写，另一个微服务可以用Python、Go、Node.js
阅读更多2024-10-13
Zynq(3)使用外设MIO/EMIO
使用MIO/EMIO实现流水灯，着重介绍Zynq IP核的配置，解读vitis中的c语言程序，介绍MIO与EMIO的区别。
阅读更多2024-10-13
笔试算法总结
思路很简单，但是当时做题提交的时候，通过率总是18%。不知道为啥，后面我改成了Long类型，然后就通过了全部用例。（易错1：第一次提交没考虑0的情况）使用 StringBuilder 模拟栈的行为，通
阅读更多2024-10-13
快速学习一个算法，Transformer模型架构
它的主要思想是在同一时间通过多个独立的注意力头（Attention Head）来关注序列中不同部分的信息，然后将这些信息综合起来，生成更丰富的表示。自注意力机制的目的是对输入序列中的每个元素计算一个输
阅读更多2024-10-13

Ubuntu24.04配置备忘

相关文章