Archos/vps_ubuntu
Archos/vps_ubuntu
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Ze skriptu u příkazů odstraněno sudo

Browse Source
This commit is contained in:
archos 2024-05-29 07:41:05 +02:00
parent cd77719bed
commit a99bc572a9
1 changed files with 22 additions and 22 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

44
setup_server.sh
View File

@ -12,7 +12,7 @@
################################################################################################################## ##################################################################################################################
# Aktualizace systému # Aktualizace systému
sudo apt update && sudo apt upgrade -y apt update && sudo apt upgrade -y
# Zadejte uživatelské jméno pro nového uživatele # Zadejte uživatelské jméno pro nového uživatele
read -p "Zadejte jméno nového uživatele: " USERNAME read -p "Zadejte jméno nového uživatele: " USERNAME
@ -22,46 +22,46 @@ read -p "Zadejte nový SSH port (výchozí 2022): " SSH_PORT
SSH_PORT=${SSH_PORT:-2022} SSH_PORT=${SSH_PORT:-2022}
# Vytvoření nového uživatele a přidání do skupiny sudo # Vytvoření nového uživatele a přidání do skupiny sudo
sudo useradd -m -s /bin/bash $USERNAME useradd -m -s /bin/bash $USERNAME
sudo usermod -aG sudo $USERNAME usermod -aG sudo $USERNAME
# Nastavení hesla pro nového uživatele # Nastavení hesla pro nového uživatele
echo "Nastavte heslo pro uživatele $USERNAME:" echo "Nastavte heslo pro uživatele $USERNAME:"
sudo passwd $USERNAME sudo passwd $USERNAME
# Nastavení SSH klíčů pro nového uživatele # Nastavení SSH klíčů pro nového uživatele
sudo mkdir -p /home/$USERNAME/.ssh mkdir -p /home/$USERNAME/.ssh
sudo chmod 700 /home/$USERNAME/.ssh chmod 700 /home/$USERNAME/.ssh
read -p "Vložte veřejný klíč pro uživatele $USERNAME: " USER_SSH_KEY read -p "Vložte veřejný klíč pro uživatele $USERNAME: " USER_SSH_KEY
echo $USER_SSH_KEY | sudo tee /home/$USERNAME/.ssh/authorized_keys echo $USER_SSH_KEY | sudo tee /home/$USERNAME/.ssh/authorized_keys
sudo chmod 600 /home/$USERNAME/.ssh/authorized_keys chmod 600 /home/$USERNAME/.ssh/authorized_keys
sudo chown -R $USERNAME:$USERNAME /home/$USERNAME/.ssh chown -R $USERNAME:$USERNAME /home/$USERNAME/.ssh
# Nastavení firewallu (ufw) # Nastavení firewallu (ufw)
if ! command -v ufw &> /dev/null if ! command -v ufw &> /dev/null
then then
sudo apt update apt update
sudo apt install ufw -y apt install ufw -y
fi fi
sudo ufw default deny incoming ufw default deny incoming
sudo ufw default allow outgoing ufw default allow outgoing
sudo ufw allow $SSH_PORT/tcp ufw allow $SSH_PORT/tcp
echo "y" | sudo ufw enable echo "y" | ufw enable
# Změna SSH konfigurace # Změna SSH konfigurace
sudo sed -i "s/#Port 22/Port $SSH_PORT/" /etc/ssh/sshd_config sed -i "s/#Port 22/Port $SSH_PORT/" /etc/ssh/sshd_config
sudo sed -i 's/#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config sed -i 's/#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/PermitRootLogin .*/PermitRootLogin no/' /etc/ssh/sshd_config sed -i 's/PermitRootLogin .*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/PasswordAuthentication .*/PasswordAuthentication no/' /etc/ssh/sshd_config sed -i 's/PasswordAuthentication .*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/' /etc/ssh/sshd_config sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/' /etc/ssh/sshd_config
sudo sed -i 's/PubkeyAuthentication .*/PubkeyAuthentication yes/' /etc/ssh/sshd_config sed -i 's/PubkeyAuthentication .*/PubkeyAuthentication yes/' /etc/ssh/sshd_config
# Restart SSH služby, aby se změny projevily # Restart SSH služby, aby se změny projevily
if systemctl list-units --type=service | grep -q "ssh.service"; then if systemctl list-units --type=service | grep -q "ssh.service"; then
sudo systemctl restart ssh systemctl restart ssh
elif systemctl list-units --type=service | grep -q "sshd.service"; then elif systemctl list-units --type=service | grep -q "sshd.service"; then
sudo systemctl restart sshd systemctl restart sshd
else else
echo "SSH služba nebyla nalezena. Zkontrolujte název služby." echo "SSH služba nebyla nalezena. Zkontrolujte název služby."
fi fi