openSUSE คืออะไร และวิธีใช้งานบน Cloud Server

ทดสอบบน openSUSE Leap 15

1. 1

   อัปเดตระบบและติดตั้งเครื่องมือพื้นฐาน

   คัดลอก

   sudo zypper refresh
   sudo zypper -n update
   sudo zypper -n install vim curl git htop

2. 2

   ตั้งเขตเวลาและชื่อเครื่อง

   คัดลอก

   sudo timedatectl set-timezone Asia/Bangkok
   sudo hostnamectl set-hostname srv01.example.com

3. 3

   สร้างผู้ใช้และตั้งค่า SSH

   คัดลอก

   sudo useradd -m -G wheel deploy
   sudo sed -i "s/^#*PermitRootLogin.*/PermitRootLogin no/" /etc/ssh/sshd_config
   sudo sed -i "s/^#*PasswordAuthentication.*/PasswordAuthentication no/" /etc/ssh/sshd_config
   sudo systemctl reload sshd

4. 4

   ตั้งไฟร์วอลล์

   คัดลอก

   sudo firewall-cmd --add-service={ssh,http,https} --permanent
   sudo firewall-cmd --reload

5. 5

   ตรวจการทำสแนปช็อตอัตโนมัติ

   ตรวจว่าระบบทำสแนปช็อตก่อนติดตั้งแพ็กเกจจริง และทดลองย้อนกลับหนึ่งครั้งบนเครื่องทดสอบเพื่อให้มั่นใจว่าใช้ได้เมื่อจำเป็น

   คัดลอก

   sudo snapper list
   sudo snapper rollback <หมายเลขสแนปช็อต>

6. 6

   ตั้งการอัปเดตความปลอดภัยและการเฝ้าระวัง

   ตั้งให้ติดตั้งแพตช์ความปลอดภัยตามรอบและติดตั้งตัวแทนของระบบเฝ้าระวังก่อนนำเครื่องขึ้นใช้งานจริง

เผื่อพื้นที่ดิสก์ให้มากกว่าปกติเพราะสแนปช็อตใช้พื้นที่เพิ่มขึ้นตามการเปลี่ยนแปลง และควรตั้งนโยบายลบสแนปช็อตเก่าอัตโนมัติ