1. Ubuntu 26.04 LTS 安装后的基础优化1.1 系统更新与安全加固刚装完Ubuntu 26.04 LTS后第一件事就是更新软件源和系统补丁。打开终端CtrlAltT执行sudo apt update sudo apt upgrade -y这个命令会先更新软件包索引然后升级所有可更新的软件包。我建议在升级前先检查当前内核版本uname -r升级完成后重启系统再次检查内核版本确认更新生效。安全方面建议安装ufw防火墙并启用基础规则sudo apt install ufw sudo ufw allow ssh sudo ufw enable注意如果通过SSH远程操作服务器务必先允许SSH端口再启用防火墙否则可能导致连接中断。1.2 驱动安装与硬件适配显卡驱动对桌面体验影响很大。NVIDIA用户建议sudo ubuntu-drivers autoinstall对于Intel/AMD集成显卡默认开源驱动通常够用但可以安装额外组件提升性能sudo apt install mesa-utils libvulkan1无线网卡驱动问题在笔记本上很常见特别是较新的Wi-Fi 6/6E网卡。若遇到连接问题可尝试sudo apt install linux-firmware安装完成后检查驱动状态lspci -k | grep -A 3 -i network2. 开发环境配置2.1 Python环境搭建Ubuntu 26.04默认可能自带Python但建议用pyenv管理多版本sudo apt install -y make build-essential libssl-dev zlib1g-dev \ libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm \ libncursesw5-dev xz-utils tk-dev libxml2-dev libxmlsec1-dev libffi-dev liblzma-dev curl https://pyenv.run | bash将以下内容添加到~/.bashrcexport PATH$HOME/.pyenv/bin:$PATH eval $(pyenv init --path) eval $(pyenv virtualenv-init -)然后就可以安装特定Python版本pyenv install 3.11.4 pyenv global 3.11.42.2 Docker安装与配置生产环境推荐使用官方Docker仓库安装sudo apt install ca-certificates curl gnupg sudo install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg sudo chmod ar /etc/apt/keyrings/docker.gpg echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(. /etc/os-release echo $VERSION_CODENAME) stable | \ sudo tee /etc/apt/sources.list.d/docker.list /dev/null sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin将当前用户加入docker组避免每次sudosudo usermod -aG docker $USER newgrp docker验证安装docker run hello-world3. 桌面环境优化3.1 中文输入法配置安装搜狗输入法前需要先添加fcitx支持sudo apt install fcitx-bin fcitx-table fcitx-config-gtk fcitx-frontend-all然后下载搜狗输入法deb包并安装wget http://cdn2.ime.sogou.com/dl/index/1692262593/sogoupinyin_4.2.1.145_amd64.deb sudo apt install ./sogoupinyin_4.2.1.145_amd64.deb安装完成后需要配置环境变量在~/.profile末尾添加export GTK_IM_MODULEfcitx export QT_IM_MODULEfcitx export XMODIFIERSimfcitx重启后可以在Fcitx配置中添加搜狗输入法。3.2 窗口管理优化Ubuntu默认的GNOME桌面有些窗口管理功能需要优化。安装Tweaks工具sudo apt install gnome-tweaks在Tweaks中可以启用Always on Top快捷键SuperAltT调整窗口控制按钮位置设置笔记本合盖不休眠sudo nano /etc/systemd/logind.conf修改以下行HandleLidSwitchignore HandleLidSwitchExternalPowerignore然后重启服务sudo systemctl restart systemd-logind4. 必备工具安装4.1 Visual Studio Code安装推荐使用官方仓库安装VSCodesudo apt install wget gpg wget -qO- https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor packages.microsoft.gpg sudo install -D -o root -g root -m 644 packages.microsoft.gpg /usr/share/keyrings/packages.microsoft.gpg sudo sh -c echo deb [archamd64 signed-by/usr/share/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/vscode stable main /etc/apt/sources.list.d/vscode.list sudo apt update sudo apt install code安装常用扩展code --install-extension ms-python.python code --install-extension eamodio.gitlens code --install-extension ms-azuretools.vscode-docker4.2 Git配置与优化安装最新版Gitsudo add-apt-repository ppa:git-core/ppa sudo apt update sudo apt install git基础配置git config --global user.name Your Name git config --global user.email your.emailexample.com git config --global core.editor code --wait生成SSH密钥ssh-keygen -t ed25519 -C your.emailexample.com eval $(ssh-agent -s) ssh-add ~/.ssh/id_ed255195. 系统性能调优5.1 交换空间优化检查当前交换空间swapon --show free -h如果交换空间不足可以创建交换文件sudo fallocate -l 4G /swapfile sudo chmod 600 /swapfile sudo mkswap /swapfile sudo swapon /swapfile永久生效需要在/etc/fstab添加/swapfile none swap sw 0 0调整swappiness值推荐10-60之间echo vm.swappiness30 | sudo tee -a /etc/sysctl.conf sudo sysctl -p5.2 文件系统优化对于EXT4文件系统可以调整mount选项提升性能。编辑/etc/fstabUUIDyour-uuid / ext4 defaults,noatime,nodiratime,commit60,barrier0 0 1警告barrier0可能增加断电时数据损坏风险SSD可以酌情使用安装并配置earlyoom防止内存不足sudo apt install earlyoom sudo systemctl enable --now earlyoom6. 网络配置优化6.1 DNS配置Ubuntu默认使用systemd-resolved可以改用Cloudflare或Google DNSsudo nano /etc/systemd/resolved.conf修改为[Resolve] DNS1.1.1.1 8.8.8.8 FallbackDNS1.0.0.1 8.8.4.4 Domains~. DNSSECallow-downgrade DNSOverTLSopportunistic重启服务sudo systemctl restart systemd-resolved6.2 网络管理工具安装网络工具包sudo apt install net-tools iftop nethogs使用nmtui进行网络配置sudo nmtui对于服务器可以禁用IPv6减少攻击面sudo nano /etc/sysctl.d/99-sysctl.conf添加net.ipv6.conf.all.disable_ipv6 1 net.ipv6.conf.default.disable_ipv6 1 net.ipv6.conf.lo.disable_ipv6 1应用设置sudo sysctl -p7. 备份与恢复方案7.1 Timeshift系统备份安装Timeshift创建系统快照sudo apt install timeshift首次运行建议选择RSYNC模式备份到外部存储设备。可以设置定期自动备份sudo crontab -e添加每周日凌晨3点备份0 3 * * 0 /usr/bin/timeshift --create --comments Weekly Backup --tags D7.2 重要数据备份对于用户数据推荐使用Deja Dupsudo apt install deja-dup配置备份位置建议外部存储或云存储设置排除规则避免备份临时文件。8. 安全增强措施8.1 SSH安全加固修改SSH默认配置sudo nano /etc/ssh/sshd_config关键修改项Port 2222 # 修改默认端口 PermitRootLogin no PasswordAuthentication no AllowUsers yourusername MaxAuthTries 3 LoginGraceTime 1m重启SSH服务sudo systemctl restart sshd重要修改端口前确保新端口已开放防火墙且保留当前SSH会话测试新配置8.2 入侵检测系统安装并配置AIDE高级入侵检测环境sudo apt install aide aide-common sudo aideinit sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db设置每日检查sudo crontab -e添加0 5 * * * /usr/bin/aide.wrapper --check首次使用需要初始化数据库sudo aide --init sudo cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
1. Ubuntu 26.04 LTS 安装后的基础优化1.1 系统更新与安全加固刚装完Ubuntu 26.04 LTS后第一件事就是更新软件源和系统补丁。打开终端CtrlAltT执行sudo apt update sudo apt upgrade -y这个命令会先更新软件包索引然后升级所有可更新的软件包。我建议在升级前先检查当前内核版本uname -r升级完成后重启系统再次检查内核版本确认更新生效。安全方面建议安装ufw防火墙并启用基础规则sudo apt install ufw sudo ufw allow ssh sudo ufw enable注意如果通过SSH远程操作服务器务必先允许SSH端口再启用防火墙否则可能导致连接中断。1.2 驱动安装与硬件适配显卡驱动对桌面体验影响很大。NVIDIA用户建议sudo ubuntu-drivers autoinstall对于Intel/AMD集成显卡默认开源驱动通常够用但可以安装额外组件提升性能sudo apt install mesa-utils libvulkan1无线网卡驱动问题在笔记本上很常见特别是较新的Wi-Fi 6/6E网卡。若遇到连接问题可尝试sudo apt install linux-firmware安装完成后检查驱动状态lspci -k | grep -A 3 -i network2. 开发环境配置2.1 Python环境搭建Ubuntu 26.04默认可能自带Python但建议用pyenv管理多版本sudo apt install -y make build-essential libssl-dev zlib1g-dev \ libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm \ libncursesw5-dev xz-utils tk-dev libxml2-dev libxmlsec1-dev libffi-dev liblzma-dev curl https://pyenv.run | bash将以下内容添加到~/.bashrcexport PATH$HOME/.pyenv/bin:$PATH eval $(pyenv init --path) eval $(pyenv virtualenv-init -)然后就可以安装特定Python版本pyenv install 3.11.4 pyenv global 3.11.42.2 Docker安装与配置生产环境推荐使用官方Docker仓库安装sudo apt install ca-certificates curl gnupg sudo install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg sudo chmod ar /etc/apt/keyrings/docker.gpg echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(. /etc/os-release echo $VERSION_CODENAME) stable | \ sudo tee /etc/apt/sources.list.d/docker.list /dev/null sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin将当前用户加入docker组避免每次sudosudo usermod -aG docker $USER newgrp docker验证安装docker run hello-world3. 桌面环境优化3.1 中文输入法配置安装搜狗输入法前需要先添加fcitx支持sudo apt install fcitx-bin fcitx-table fcitx-config-gtk fcitx-frontend-all然后下载搜狗输入法deb包并安装wget http://cdn2.ime.sogou.com/dl/index/1692262593/sogoupinyin_4.2.1.145_amd64.deb sudo apt install ./sogoupinyin_4.2.1.145_amd64.deb安装完成后需要配置环境变量在~/.profile末尾添加export GTK_IM_MODULEfcitx export QT_IM_MODULEfcitx export XMODIFIERSimfcitx重启后可以在Fcitx配置中添加搜狗输入法。3.2 窗口管理优化Ubuntu默认的GNOME桌面有些窗口管理功能需要优化。安装Tweaks工具sudo apt install gnome-tweaks在Tweaks中可以启用Always on Top快捷键SuperAltT调整窗口控制按钮位置设置笔记本合盖不休眠sudo nano /etc/systemd/logind.conf修改以下行HandleLidSwitchignore HandleLidSwitchExternalPowerignore然后重启服务sudo systemctl restart systemd-logind4. 必备工具安装4.1 Visual Studio Code安装推荐使用官方仓库安装VSCodesudo apt install wget gpg wget -qO- https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor packages.microsoft.gpg sudo install -D -o root -g root -m 644 packages.microsoft.gpg /usr/share/keyrings/packages.microsoft.gpg sudo sh -c echo deb [archamd64 signed-by/usr/share/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/vscode stable main /etc/apt/sources.list.d/vscode.list sudo apt update sudo apt install code安装常用扩展code --install-extension ms-python.python code --install-extension eamodio.gitlens code --install-extension ms-azuretools.vscode-docker4.2 Git配置与优化安装最新版Gitsudo add-apt-repository ppa:git-core/ppa sudo apt update sudo apt install git基础配置git config --global user.name Your Name git config --global user.email your.emailexample.com git config --global core.editor code --wait生成SSH密钥ssh-keygen -t ed25519 -C your.emailexample.com eval $(ssh-agent -s) ssh-add ~/.ssh/id_ed255195. 系统性能调优5.1 交换空间优化检查当前交换空间swapon --show free -h如果交换空间不足可以创建交换文件sudo fallocate -l 4G /swapfile sudo chmod 600 /swapfile sudo mkswap /swapfile sudo swapon /swapfile永久生效需要在/etc/fstab添加/swapfile none swap sw 0 0调整swappiness值推荐10-60之间echo vm.swappiness30 | sudo tee -a /etc/sysctl.conf sudo sysctl -p5.2 文件系统优化对于EXT4文件系统可以调整mount选项提升性能。编辑/etc/fstabUUIDyour-uuid / ext4 defaults,noatime,nodiratime,commit60,barrier0 0 1警告barrier0可能增加断电时数据损坏风险SSD可以酌情使用安装并配置earlyoom防止内存不足sudo apt install earlyoom sudo systemctl enable --now earlyoom6. 网络配置优化6.1 DNS配置Ubuntu默认使用systemd-resolved可以改用Cloudflare或Google DNSsudo nano /etc/systemd/resolved.conf修改为[Resolve] DNS1.1.1.1 8.8.8.8 FallbackDNS1.0.0.1 8.8.4.4 Domains~. DNSSECallow-downgrade DNSOverTLSopportunistic重启服务sudo systemctl restart systemd-resolved6.2 网络管理工具安装网络工具包sudo apt install net-tools iftop nethogs使用nmtui进行网络配置sudo nmtui对于服务器可以禁用IPv6减少攻击面sudo nano /etc/sysctl.d/99-sysctl.conf添加net.ipv6.conf.all.disable_ipv6 1 net.ipv6.conf.default.disable_ipv6 1 net.ipv6.conf.lo.disable_ipv6 1应用设置sudo sysctl -p7. 备份与恢复方案7.1 Timeshift系统备份安装Timeshift创建系统快照sudo apt install timeshift首次运行建议选择RSYNC模式备份到外部存储设备。可以设置定期自动备份sudo crontab -e添加每周日凌晨3点备份0 3 * * 0 /usr/bin/timeshift --create --comments Weekly Backup --tags D7.2 重要数据备份对于用户数据推荐使用Deja Dupsudo apt install deja-dup配置备份位置建议外部存储或云存储设置排除规则避免备份临时文件。8. 安全增强措施8.1 SSH安全加固修改SSH默认配置sudo nano /etc/ssh/sshd_config关键修改项Port 2222 # 修改默认端口 PermitRootLogin no PasswordAuthentication no AllowUsers yourusername MaxAuthTries 3 LoginGraceTime 1m重启SSH服务sudo systemctl restart sshd重要修改端口前确保新端口已开放防火墙且保留当前SSH会话测试新配置8.2 入侵检测系统安装并配置AIDE高级入侵检测环境sudo apt install aide aide-common sudo aideinit sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db设置每日检查sudo crontab -e添加0 5 * * * /usr/bin/aide.wrapper --check首次使用需要初始化数据库sudo aide --init sudo cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
