Basisinstallation Linuxkiste

adduser bb
adduser bb sudo
apt install sudo

sudo apt update
sudo apt full-upgrade
sudo apt autoremove
sudo apt install vnstat git-core ntp ca-certificates apt-transport-https rsync cron wget curl nano logrotate htop ncdu python3-psutil
sudo apt clean

(Kein ntp in Containern.)

Auf Nodes im public Web ggf. noch zusätzlich

sudo apt install fail2ban

SSH-Port ändern

sudo nano /etc/ssh/sshd_config.d/port.conf
(dort "Port xxPORTxx" einfügen)
sudo service sshd restart

SSH Keys installieren (/home/bb/.ssh/authorized_keys und /root/.ssh/authorized_keys)

In /home/bb/.bashrcforce_color_prompt einschalten

Ggf. Zeitzone anpassen

Ggf. mstmp TLS relay

Ggf. Duplicati

Ggf. Icinga Client

Ggf. Syncthing

Ggf. /etc/logrotate.d/localapps / Default crontab Jobs