Ubuntu是一個(gè)功能強(qiáng)大的Linux發(fā)行版，適用于各種用例，并且既適合初學(xué)者又適合經(jīng)驗(yàn)豐富的Linux用戶(hù)。

在安裝Ubuntu時(shí)，應(yīng)考慮安全性設(shè)置。這為建立一個(gè)強(qiáng)大和彈性的系統(tǒng)奠定了良好的基礎(chǔ)。以下是安裝Ubuntu時(shí)應(yīng)遵循的五個(gè)優(yōu)秀實(shí)踐。

一、驗(yàn)證ISO鏡像的完整性

無(wú)論您已經(jīng)擁有Ubuntu鏡像還是正在下載新鏡像，確認(rèn)鏡像沒(méi)有損壞或沒(méi)有被篡改是一個(gè)好主意。

二、使用 Ubuntu 最小安裝

Ubuntu Minimal Installer 是一種輕量級(jí)的安裝方式，它可以幫助你在安裝過(guò)程中排除不需要的軟件包，從而減少了系統(tǒng)的攻擊面。

在使用 Ubuntu Minimal Installer 時(shí)，你可以選擇只安裝必需的軟件包，然后再根據(jù)需要逐步安裝其他軟件包。這將有助于確保你的系統(tǒng)只安裝了必需的軟件，并且保持了最小的攻擊面。

此外，Ubuntu Minimal Installer還可以讓你選擇安裝特定的軟件包和環(huán)境，以滿(mǎn)足你的特定需求。

你玩過(guò) Ubuntu 自帶的游戲嗎？也許你會(huì)問(wèn)，哪些游戲？默認(rèn)情況下，Ubuntu會(huì)安裝一些有趣的游戲、媒體軟件和許多其他你幾乎用不到的組件，這些都會(huì)占用寶貴的磁盤(pán)空間和PC資源。

為了避免所有這些不需要的軟件，選擇最小化安裝方法。這樣，你只安裝你需要的軟件。

每當(dāng)你需要某個(gè)軟件時(shí)，利用APT的強(qiáng)大功能安裝軟件包。畢竟，現(xiàn)在PC幾乎總是連接到互聯(lián)網(wǎng)。

三、安裝軟件包更新

當(dāng)你仍然在更新和其他軟件頁(yè)面，并且在安裝期間連接到互聯(lián)網(wǎng)時(shí)，你應(yīng)該勾選“安裝Ubuntu時(shí)下載更新”復(fù)選框以安裝更新和 bug 修復(fù)。

最新的軟件包含錯(cuò)誤修復(fù)、安全補(bǔ)丁和其他改進(jìn)，可幫助您實(shí)現(xiàn)強(qiáng)大而穩(wěn)定的系統(tǒng)。

養(yǎng)成在操作系統(tǒng)的整個(gè)生命周期中定期更新操作系統(tǒng)的習(xí)慣。此外，請(qǐng)考慮使用享有長(zhǎng)期支持且通常更穩(wěn)定的 Ubuntu LTS 版本。

四、加密硬盤(pán)

在你的計(jì)算機(jī)上可能存有機(jī)密或機(jī)密信息。如果你的計(jì)算機(jī)遺失并被他人找到，他們可以輕易地掛載你的磁盤(pán)并訪(fǎng)問(wèn)你的所有數(shù)據(jù)。

為了避免這種情況發(fā)生，建議在安裝過(guò)程中對(duì)你的硬盤(pán)進(jìn)行加密，以防萬(wàn)一。在安裝過(guò)程中加密你的硬盤(pán)比安裝后再進(jìn)行加密要容易得多。

在安裝類(lèi)型頁(yè)面上，點(diǎn)擊“高級(jí)特性”（Advanced features）。然后選中“為加密 Ubuntu 新安裝以提高安全性”單選按鈕。

此外，在“高級(jí)特性”頁(yè)面上，選擇使用 LVM（邏輯卷管理）來(lái)進(jìn)行 Ubuntu 的安裝。LVM 是一種相對(duì)較新的磁盤(pán)分區(qū)系統(tǒng)，它具有強(qiáng)大的靈活性，相對(duì)于傳統(tǒng)的磁盤(pán)分區(qū)系統(tǒng)有許多優(yōu)點(diǎn)。

一旦你選擇了 LVM 和磁盤(pán)加密，點(diǎn)擊“安裝”按鈕以繼續(xù)進(jìn)行安裝。

五、創(chuàng)建恢復(fù)文件

使用強(qiáng)密碼加密硬盤(pán)，使用弱密碼是不安全的。

除了設(shè)置強(qiáng)密碼外，強(qiáng)烈建議您創(chuàng)建一個(gè)恢復(fù)文件。在忘記加密密碼的情況下，這很重要。如果沒(méi)有恢復(fù)文件，您將無(wú)法訪(fǎng)問(wèn)系統(tǒng)。

將恢復(fù)文件存儲(chǔ)在安全的地方，例如數(shù)字保險(xiǎn)箱，遠(yuǎn)離其他人的窺視。

在安裝的最后階段，您將創(chuàng)建一個(gè)非根用戶(hù)。非根用戶(hù)非常重要，因?yàn)槟幌胧褂酶脩?hù)進(jìn)行日常使用。

根用戶(hù)對(duì)系統(tǒng)的所有方面具有完全控制權(quán)，因此應(yīng)避免使用它。如果您需要管理權(quán)限，請(qǐng)使用sudo或其他類(lèi)似的命令。

還要記得為非根用戶(hù)設(shè)置強(qiáng)密碼。非根用戶(hù)是sudoers組的一部分，可以獲得管理特權(quán)并造成破壞。

在安裝Ubuntu時(shí)遵循優(yōu)秀實(shí)踐

這就是在計(jì)算機(jī)上安裝 Ubuntu 時(shí)應(yīng)遵循的一些強(qiáng)大技巧。盡管 Ubuntu 是一個(gè)安全的系統(tǒng)，但在保護(hù)計(jì)算機(jī)安全方面，您也必須積極主動(dòng)。

您可以在安裝后執(zhí)行一些操作，例如保護(hù)用戶(hù)帳戶(hù)、SSH 登錄和網(wǎng)絡(luò)訪(fǎng)問(wèn)。