Всем привет. Заметил, что каждый раз, когда ставлю новую *nix-систему, начинается хаос с базовыми настройками — сеть, права, апдейты, бэкапы и так далее. Поэтому собрал для себя простой список того, что сразу смотреть и настраивать, чтобы потом не бегать с огнетушителем.

Первое — проверить, что обновления работают и применяются. На Debian-базах это apt update && apt upgrade, на FreeBSD pkg update && pkg upgrade, но лучше сразу настроить автоматический апгрейд или хотя бы уведомления.

Дальше — права и пользователи. Проанализировать, кто есть кто в системе, что у них разрешено, убрать лишние sudo, настроить ssh-доступ по ключам, исключить простой пароль root’а.

Для сетевой части — убедиться, что сеть поднята, правильные руты и DNS. Иногда помогает простой ping без глюков или traceroute до внешних адресов.

Логи — смотреть базовые, в /var/log, чтобы понять, нет ли системных ошибок или сервисы не валятся.

Насчет сервисов — проверить автозапуск нужных демонов и отключить то, что не нужно, чтобы не тратить ресурсы и уменьшить поверхность атаки.

И, наконец, файловая система — проверить, не раздражают ли ошибки с правами, достаточно ли места, правильно ли смонтированы разделы с нужными опциями (noatime, например).

Наверняка у каждого есть свои фишки, что сразу делает после установки. Какие моменты вы бы добавили или поменяли в таком чек-листе?