การติดตั้งระบบปฏิบัติการ

# บน Linux/macOS
# ตรวจสอบชื่อ USB drive ก่อน
lsblk

# สร้าง bootable USB (แทนที่ /dev/sdX ด้วยชื่อ USB ของคุณ)
sudo dd if=ubuntu-24.04-live-server-amd64.iso of=/dev/sdX bs=4M status=progress

Language: English
Installer: Ubuntu Server

Network:
  → เลือก Ethernet ของคุณ
  → ตั้ง Static IP (แนะนำ):
     IP: 192.168.1.50
     Gateway: 192.168.1.1
     DNS: 1.1.1.1, 8.8.8.8

Storage:
  → Use entire disk (ลบข้อมูลเดิมทั้งหมด)

Profile setup:
  Your name: amos
  Server name: device-farm-01
  Username: amos
  Password: (ใส่รหัสที่แข็ง และจดไว้!)

SSH:
  → Install OpenSSH server ✓
  → Copy SSH keys: YES (แนะนำ)
  → Password auth: NO (ใช้ key อย่างเดียว)

Software:
  → อย่าติดตั้ง Desktop environment (ทำให้เครื่องอืด)

# จากคอมพิวเตอร์ของคุณ
ssh amos@192.168.1.50

# ถ้าใช้ SSH key และมี key ในเครื่อง
ssh -i ~/.ssh/your_key amos@192.168.1.50

# อัพเดท package list
sudo apt update

# อัพเดท software ทั้งหมด
sudo apt upgrade -y

# ติดตั้งเครื่องมือจำเป็น
sudo apt install -y curl wget git ufw fail2ban smartmontools

# ปฏิเสธทุกอย่างเข้ามาก่อน
sudo ufw default deny incoming

# อนุญาต SSH จาก IP ของคุณเท่านั้น
sudo ufw allow from 192.168.1.0/24 to any port 22 comment 'SSH'

# อนุญาต HTTP/HTTPS
sudo ufw allow 80/tcp comment 'HTTP'
sudo ufw allow 443/tcp comment 'HTTPS'

# เปิดใช้งาน firewall
sudo ufw enable

# ตรวจสอบสถานะ
sudo ufw status verbose

# ติดตั้ง Cockpit
sudo apt install -y cockpit

# เปิดใช้งาน
sudo systemctl enable --now cockpit.socket

# เข้าใช้งานผ่านเบราว์เซอร์:
# https://192.168.1.50:9090

# สร้าง SSH key ถ้ายังไม่มี
ssh-keygen -t ed25519 -C "amos-device-farm"

# คัดลอก public key ไปที่เซิร์ฟเวอร์
ssh-copy-id amos@192.168.1.50

# ปิด password authentication
sudo nano /etc/ssh/sshd_config

PasswordAuthentication no
PubkeyAuthentication yes

# รีสตาร์ท SSH service
sudo systemctl restart sshd