# Ubuntu サーバー初期設定手順

# パッケージリストの更新
sudo apt update

# インストール済みパッケージのアップグレード
sudo apt upgrade -y

# 不要なパッケージの削除
sudo apt autoremove -y

# タイムゾーン設定の対話形式
sudo dpkg-reconfigure tzdata

# または、コマンドで直接設定
sudo timedatectl set-timezone Asia/Tokyo

# 現在のタイムゾーン確認
timedatectl

# 新しいユーザーの作成
sudo adduser username

# 作成したユーザーに管理者権限（sudo）を付与
sudo usermod -aG sudo username

# ユーザーの確認
id username

# SSH 設定ファイルのバックアップ
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

# SSH 設定ファイルの編集
sudo vi /etc/ssh/sshd_config

# ポート番号の変更（デフォルト22から変更）
Port 2222

# root ログインの無効化
PermitRootLogin no

# パスワード認証の無効化（公開鍵認証のみ）
PasswordAuthentication no
PubkeyAuthentication yes

# 空のパスワードでのログインを禁止
PermitEmptyPasswords no

# 最大認証試行回数の制限
MaxAuthTries 3

# 接続タイムアウトの設定（秒）
ClientAliveInterval 300
ClientAliveCountMax 2

# 設定ファイルの構文チェック
sudo sshd -t

# SSH サービスの再起動
sudo systemctl restart sshd

# SSH サービスの状態確認
sudo systemctl status sshd

# クライアント側で鍵ペアを生成
ssh-keygen -t ed25519 -C "your_email@example.com"

# または RSA 鍵を使用する場合
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

# サーバー側で .ssh ディレクトリを作成
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# 公開鍵を authorized_keys に追加
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

# 権限の設定
chmod 600 ~/.ssh/authorized_keys

# ssh-copy-id コマンドを使用（推奨）
ssh-copy-id -p 2222 username@server_ip

# または手動でコピー
cat ~/.ssh/id_rsa.pub | ssh -p 2222 username@server_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

# UFW の状態確認
sudo ufw status

# UFW の有効化
sudo ufw enable

# SSH ポートの許可（設定変更前に必ず実行）
sudo ufw allow 2222/tcp

# HTTP と HTTPS の許可
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# 特定の IP アドレスからのみ SSH を許可する場合
sudo ufw allow from 192.168.1.100 to any port 2222

# ファイアウォールルールの確認
sudo ufw status verbose

# ファイアウォールの無効化（必要な場合）
sudo ufw disable

# Fail2ban のインストール
sudo apt install fail2ban -y

# Fail2ban サービスの起動と有効化
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# 状態確認
sudo systemctl status fail2ban

# 設定ファイルのコピー
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# 設定ファイルの編集
sudo vi /etc/fail2ban/jail.local

[DEFAULT]
# 禁止時間（秒）
bantime = 3600

# 検出期間（秒）
findtime = 600

# 最大試行回数
maxretry = 5

[sshd]
enabled = true
port = 2222

sudo systemctl restart fail2ban

# 禁止されている IP アドレスの確認
sudo fail2ban-client status sshd

# unattended-upgrades のインストール
sudo apt install unattended-upgrades -y

# 設定ファイルの編集
sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "${distro_id}ESMApps:${distro_codename}-apps-security";
    "${distro_id}ESM:${distro_codename}-infra-security";
};

Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";
Unattended-Upgrade::Remove-Unused-Dependencies "true";

# 自動更新の有効化
sudo dpkg-reconfigure -plow unattended-upgrades

# 設定の確認
sudo unattended-upgrades --dry-run --debug

# htop（プロセス監視）
sudo apt install htop -y

# netstat（ネットワーク接続確認）
sudo apt install net-tools -y

# iotop（ディスク I/O 監視）
sudo apt install iotop -y

# ncdu（ディスク使用量確認）
sudo apt install ncdu -y

# ログローテーション設定の確認
sudo vi /etc/logrotate.conf

# 特定のログのローテーション設定
sudo vi /etc/logrotate.d/application

# UFW のログを確認
sudo tail -f /var/log/ufw.log

# 特定のポートが開いているか確認
sudo ufw status | grep ポート番号