RoedererWiki

apt-get install -y aptitude mc screen bridge-utils net-tools git

Benutzung von traditionellen Interface-namen (ethX anstelle von enpXsY): add kernel-parameters (GRUB_CMDLINE_LINUX_DEFAULT)

net.ifnames=0 biosdevname=0

Je nach Hoster der Hardware gibt's zugriff auf den VGA-ausgang (RemoteKVM oder Virtualisiert) und da ist es schonmal hinderlich bei der Fehlersuche, wenn der Kernel beim Booten den Grafikmodus wechselt. Denn alle vorherigen Bildschirmausgaben gehen verloren. Hier hilft folgender Kernel-parameter:

nomodeset

zusätzlich gern gfxpayload=text (bei alten kernel-versionen vga=normal) –> https://serverfault.com/a/490964

Abschalten des Löschens des Bildschirms wenn das Login-getty gestartet wird –> http://mywiki.wooledge.org/SystemdNoClear

/etc/systemd/system/getty@.service.d/noclear.conf

[Service]
TTYVTDisallocate=no

• grundsätzlich nur PublicKey-login, ohne direkte Root-anmeldung
  • absichern_von_openssh

• User, die den privaten Schlüssel von Zertifikaten lesen müssen, gehören in die System-Gruppe ssl-certs –> https://stackoverflow.com/a/23408897/503621
• für User, die sich um SSL-Zertifikatsmanagement kümmern, lege ich die System-Gruppe ssl-admin an