Đăng ngày 2 tháng 5, 2023, 2:45 PM EDT
Mwiza phát triển phần mềm nghề nghiệp và viết nhiều về Linux và lập trình front-end từ 2019. Anh có thạc sĩ Hệ thống Thông tin và là lập trình viên C# được chứng nhận. Sở thích bao gồm lịch sử, kinh tế, chính trị và kiến trúc doanh nghiệp.
Ubuntu là distro Linux mạnh mẽ phù hợp nhiều trường hợp sử dụng và lý tưởng cho cả người mới và người dùng Linux lâu năm.
Khi cài đặt Ubuntu, bạn nên thiết lập nó với tư duy bảo mật. Điều này đặt nền tảng tốt cho hệ thống vững chắc và có khả năng phục hồi. Dưới đây là 5 thực hành tốt nhất bạn nên làm theo khi cài Ubuntu trên PC.
1. Xác minh tính toàn vẹn của file ISO
Dù bạn đã có sẵn file ảnh Ubuntu hay đang tải mới, luôn là ý tưởng tốt để xác nhận file không bị hỏng hoặc bị can thiệp bất kỳ cách nào.
Đừng thỏa hiệp về bảo mật, đặc biệt khi làm việc trong môi trường production, hạ tầng doanh nghiệp, hoặc môi trường an ninh cao.
Giống như hầu hết distro Linux, Ubuntu cung cấp tất cả công cụ cần thiết để kiểm tra file ISO có an toàn và không bị hỏng. Sau khi kiểm tra, bạn có thể cài đặt file ảnh an toàn lên PC.
2. Sử dụng trình cài đặt tối thiểu của Ubuntu
Bạn từng chơi game nào đi kèm Ubuntu chưa? Bạn có thể thắc mắc, game nào? Mặc định Ubuntu cài một số game giải trí, phần mềm media và nhiều thành phần khác mà bạn hầu như không bao giờ dùng. Chúng tiêu tốn dung lượng ổ cứng và tài nguyên PC quý giá.
Để tránh bloatware này, hãy chọn phương pháp cài đặt tối thiểu. Cách này, bạn chỉ cài phần mềm bạn cần.
Khi nào cần gì, hãy dùng toàn bộ sức mạnh của APT để cài gói phần mềm.畢竟, hiện nay PC hầu như luôn kết nối internet.
3. Cài đặt cập nhật gói
Khi vẫn còn ở trang Updates and other software và nếu bạn kết nối internet trong lúc cài đặt, bạn nên cài đặt cập nhật và sửa lỗi bằng cách tích vào ô Download updates while installing Ubuntu.
Phần mềm cập nhật chứa bản sửa lỗi, bản vá bảo mật và cải tiến khác giúp bạn đạt được hệ thống vững chắc và ổn định.
Hãy tập thói quen cập nhật OS thường xuyên suốt vòng đời nó. Cũng cân nhắc dùng các bản phát hành Ubuntu LTS được hỗ trợ dài hạn và thường ổn định hơn.
4. Mã hóa ổ cứng
Bạn có thể có thông tin mật hoặc phân loại trên PC. Nếu mất PC và ai đó lấy được nó, họ có thể dễ dàng mount ổ và truy cập tất cả dữ liệu.
Để tránh điều này, luôn là ý tưởng tốt để mã hóa ổ cứng, phòng khi rơi vào tay sai. Việc mã hóa ổ cứng trong quá trình cài đặt dễ dàng hơn nhiều so với sau khi cài xong.
Trên trang Installation type, nhấp vào Advanced features. Sau đó tích vào nút radio Encrypt the new Ubuntu installation for security.
Hơn nữa, khi vẫn ở trang Advanced options, chọn tùy chọn dùng LVM với cài đặt Ubuntu. LVM là hệ thống phân vùng ổ cứng tương đối mới. Nó vững chắc, linh hoạt và có nhiều ưu điểm so với đối thủ truyền thống.
Sau khi chọn LVM và mã hóa ổ, nhấp nút Install để tiếp tục.
5. Tạo file khôi phục
Dùng mật khẩu mạnh cho mã hóa ổ cứng, vì mật khẩu yếu là phản trực giác.
Ngoài đặt mật khẩu mạnh, mạnh mẽ khuyên bạn nên tạo file khôi phục. Điều này quan trọng khi bạn quên mật khẩu mã hóa. Thay vì bị khóa khỏi hệ thống, bạn có thể truy cập qua file khôi phục.
Lưu file khôi phục ở nơi an toàn như digital vault, xa ánh mắt người khác.
Trong giai đoạn cuối cài đặt, bạn sẽ tạo user non-root. User non-root quan trọng vì bạn không muốn dùng user root cho việc hàng ngày.
User root có toàn quyền kiểm soát mọi khía cạnh hệ thống, do đó bạn nên tránh dùng nó. Nếu cần đặc quyền quản trị, dùng sudo hoặc lệnh tương tự.
Nhớ đặt mật khẩu mạnh cho user non-root nữa. User non-root thuộc nhóm sudoers và có thể lấy đặc quyền quản trị gây rắc rối.
Tuân thủ thực hành tốt nhất khi cài Ubuntu
Đây là một số mẹo mạnh mẽ khi cài Ubuntu trên PC. Dù Ubuntu là hệ thống an toàn, bạn cũng phải chủ động bảo mật PC.
Một số bước sau cài đặt bạn có thể làm: bảo mật tài khoản user, đăng nhập SSH, và truy cập mạng.