Установка ОС Linux

Устанавливаем утилиту скачивания файлов по ссылке

sudo apt install curl

Скачиваем дистрибутив Ubuntu 20.04 Server

curl https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso --output ~/ubuntu-20.04.6-live-server-amd64.iso

Устанавливаем утилиты для работы с виртуальной машиной QEMU/KVM и Virtual Machine Manager

sudo apt install qemu-kvm
sudo apt install virt-manager
sudo apt install libvirt-clients

Устанавливаем утилиты для работы с виртуальными сетевыми устройствами

sudo apt install bridge-utils

Включаем пользователя kit в группу, которой разрешено работать с виртуальными машинами

sudo usermod -a -G libvirt kit

Проверяем, в какие группы включён пользователь kit

id kit

Перезапускаем службу доступа к виртуальным машинам QEMU/KVM

sudo systemctl libvirtd restart

Запускаем virt-manager

virt-manager

Если на этом этапе появилась ошибка соединения со службой QEMU/KVM, то перезапускаем систему целиком

sudo systemctl reboot

Указываем путь к ubuntu-20.04.6-live-server-amd64.iso

Указываем доступный виртуальной машине размер ОЗУ, и количество доступных ядер

Указываем доступный виртуальной машине размер диска, минимум 25 Гб

Создаём для виртуальной машины диск типа qcow2 (это формат по умолчанию):

   - размер диска внутри виртуальной машины в qcow2 всегда принимает размер, равный доступному пространству

   - формат qcow2 поддерживает снапшоты

Каталог создания диска по умолчанию: /var/lib/libvirt/images

Запускаем виртуальную машину для установки Ubuntu 20.04

Выбираем локаль

# На первом шаге выбираем локаль "ru_RU.UTF-8 UTF-8"
# На втором шаге выбираем локаль "ru_RU.UTF-8 UTF-8" как локаль по умолчанию
sudo dpkg-reconfigure locales

Узнаём список доступных часовых поясов

timedatectl list-timezones

Устанавливаем нужный часовой пояс

sudo timedatectl set-timezone Asia/Yakutsk

Устанавливаем обновления Ubuntu 20.04 LTS Server

sudo apt update && sudo apt upgrade -y && sudo apt autoremove

Устанавливаем mc - консольный файловый менеджер

sudo apt install mc

Устанавливаем htop - консольный диспетчер задач, запускаем его, нажимаем F2, и выбираем чуть более яркую цветовую схему Broken Gray, а также добавляем показатели работы с диском (префикс IO_*)

sudo apt install htop

Устанавливаем net-tools - набор консольных сетевых утилит, содержащий утилиту netstat, с её помощью можно посмотреть открытые порты

sudo apt install net-tools
sudo netstat -tulpn

Выводим список виртуальных машин, включая выключенные

virsh list --all

Устанавливаем признак автозапуска при старте хост системы для нужной виртуальной машины

virsh autostart ubuntu20.04

Выводим список виртуальных машин, включая выключенные

virsh list --all

Запускаем созданную виртуальную машину

virsh start ubuntu20.04

Узнаём и запоминаем IP-адрес виртуальной машины

# Если мы подключились к виртуальной машине интерактивно
ip -br a
> 192.168.122.123

# Если мы хотим узнать адрес виртуальной машины из терминала хоста гипервизора
virsh domifaddr ubuntu20.04
> Name       MAC address          Protocol     Address
> -------------------------------------------------------------------------------
> vnet0      52:54:00:6d:04:b6    ipv4         192.168.122.123/24

Переключаемся на учётную запись kit хоста гипервизора, для неё будем создавать ключ ssh

sudo su - kit

Создаём скрытый каталог для ключей ssh, без выдачи сообщения об ошибке, если он уже существует

mkdir ~/.ssh -p

Переходим в каталог .ssh

cd ~/.ssh

Генерируем ключ ssh с использованием алгоритма rsa

# Тип rsa
# 2048 бит
# Вывод в файл auth_keys_kit
# Пароль дополнительного шифрования ключа kit
ssh-keygen -t rsa -b 2048 -f auth_keys_kit -N kit

Проверяем созданные файлы ssh

# Будет создано два файла:
# auth_keys_kit.pub - открытый (публичный), его нужно скопировать на виртуальную машину
# auth_keys_kit - закрытый (секретный), остаётся на хосте гипервизора, с его помощью будем подключаться к виртуальной машине
ls -l

Указываем нужные права на файлы ключей ssh

# Права на чтение/запись для владельца, исключение прав для группы и всех остальных
sudo chmod -R 600 ~/.ssh

Указываем нужные права на каталог с ключами ssh

# Полные права для владельца, исключение прав для группы и всех остальных
sudo chmod 700 ~/.ssh

# Авторизация для копирования происходит по логину и паролю
# При первом подключении ssh спрашивает, доверяем ли мы ключу
# Если отвечаем no, то соединение закрывается. 
# Если отвечаем yes, ключ сохраняется в файл known_hosts
ssh-copy-id -i auth_keys_kit.pub kit@192.168.122.123
> yes

Копируем auth_keys_kit.pub на виртуальную машину

Копируем нужные файлы по ssh на виртуальную машину

scp /home/kit/file.txt kit@192.168.122.123:/home/kit

Проверяем подключение по ssh с хоста гипервизора к виртуальной машине

# На виртуальную машину публичный ключ auth_keys_kit.pub будет скопирован в каталог ~/.ssh с именем authorized_keys
# Будет запрошен пароль дополнительного шифрования ключа ssh
ssh -i ~/.ssh/auth_keys_kit kit@192.168.122.123

Отключаемся от виртуальной машины

exit

Создаём каталог для хранения резервных копий виртуальной машины

mkdir ~./vm_backup -p

Проверяем доступное пространство, убеждаемся в его достаточности

df -h

Выводим список виртуальных машин, включая выключенные

virsh list --all

Выключаем нужную виртуальную машину

virsh shutdown ubuntu20.04

Создаём резервную копию настроек виртуальной машины

virsh dumpxml ubuntu20.04 > ~/vm_backup/ubuntu20.04-$(date +"%Y-%m-%d").xml

Создаём резервную копию виртуальной машины

sudo cp -rv /var/lib/libvirt/images/ubuntu20.04.qcow2 ~/vm_backup/ubuntu20.04-$(date +"%Y-%m-%d").qcow2

Восстанаваем резервную копию виртуальной машины

sudo cp -rv ~/vm_backup/ubuntu20.04-2023-06-24.qcow2 /var/lib/libvirt/images/ubuntu20.04.qcow2

Запускаем виртуальную машину

virsh start ubuntu20.04

Выводим список дисков, которые находятся в системе, с отбором по слову sd (на интересует SSD)

Логика именования дисков:

sdb - ssd disk b, где b - порядок диска в системе, а цифра рядом с ним - номер раздела диска

vdb - virtual disk b, где b - порядок диска в системе, а цифра рядом с ним - номер раздела диска

sudo fdisk -l | grep sd

Не созданы разделы на дисках sda и sdc

Вызываем утилиту создания раздела на нужном диске, в нашем случае это sda

sudo cfdisk /dev/sda

Форматируем созданный раздел в журналируемую файловую систему ext4

sudo mkfs.ext4 /dev/sda

Монтируем созданный раздел в каталог /mnt/data. Здесь data - это произвольно выбранное нами имя каталога для монтирования диска

sudo mkdir /mnt/data -p
sudo mount /dev/sda /mnt/data

Разрешаем к этому диску доступ всем пользователям

sudo chmod 0777 /mnt/data

Назначаем пользователя kit владельцем этого каталога, и всех находящихся в нём файлов

sudo chown -R kit /mnt/data

Выводим UUID дисков, по которым будем делать автомонтирование, монтируемых в каталог /mnt

lsblk -f | grep mnt

Открываем файл /etc/fstab для настройки автомонтирования

sudo nano /etc/fstab

Вносим новые записи в /etc/fstab

UUID=00000000-0000-0000-0000-000000000000 /mnt/data ext4 defaults 0 1

Проверяем правильность настройки /etc/fstab. В выводе не должно быть ошибок, кроме предупреждения, что /swapfile используется напрямую без привязки (bind)

sudo findmnt --verify

Применим настройки /etc/fstab

systemctl daemon-reload

Смотрим наличие свободного места по дискам, кратко

df -h

Смотрим наличие занятого места по каталогам, подробно

sudo apt install ncdu
sudo ncdu /

Скачиваем пакет Hamachi на vpn.net, устанавливаем его

curl https://www.vpn.net/installers/logmein-hamachi_2.1.0.203-1_amd64.deb --output ~/logmein-hamachi_2.1.0.203-1_amd64.deb
sudo dpkg -i ~/logmein-hamachi_2.1.0.203-1_amd64.deb

Список опций Hamachi

set-nick - установить имя машины в сети;

login — авторизоваться и подключиться к настроенным сетям;

logout — выйти из всех сетей;

list — список настроенных сетей;

create [] - создать новую сеть;

set-pass [] - установить пароль сети;

set-access [lock|unlock] [manual|auto] — установить режим подключения новых пользователей [запрещено/разрешено][вручную/автоматически];

delete - удалить сеть;

reject - удалить пользователя;

join [] - войти в сеть;

leave - покинуть сеть;

go-online - установить статус онлайн в сети;

go-offline - установить статус оффлайн в сети;

attach - подключить аккаунт Logmein к программе.

Подключение к сети Hamachi

Авторизация и подключение к настроенным сетям

sudo hamachi login

Регистрация аккаунта

sudo hamachi register

Присоединение аккаунта к сети по идентификатору

sudo hamachi attach YOUR_NETWORK_ID

Изменение основных настроек Hamachi

Текущие настройки Hamachi /var/lib/logmein-hamachi/hamachi-engine.cfg

Чтобы их изменить, нужно создать файл h2-engine-override.cfg, и в нем указать нужные значения

Sock.TcpPort — tcp порт программы;

Sock.UdpPort - udp порт программы;

Login.OnLaunch, Core.AutoLogin — установить 1 чтобы программа автоматически авторизовалась и подключалась ко всем настроенным сетям при старте

Запуск сервиса VPN

Запуск сервиса

sudo systemctl start logmein-hamachi

Добавление сервиса в атозагрузку

sudo systemctl enable logmein-hamachi

Открываем /etc/fstab, добавляем строки:

tmpfs /tmp tmpfs rw,noatime,nosuid,size=2048M 0 0
tmpfs /var/spool/cups tmpfs rw,nosuid,noexec,size=128M 0 0
tmpfs /var/spool/samba tmpfs rw,nosuid,noexec,size=128M 0 0

Можно задать процент от общего объёма RAM:

tmpfs /tmp tmpfs rw,noatime,nosuid,size=50% 0 0

>

Изменения в fstab будут применены после перезапуска:

sudo systemctl reboot