Instalacja i konfiguracja ze skryptu

Configuring iperf3
------------------

Choose this option if Iperf3 should start automatically as a daemon, now and at
boot time.

Start Iperf3 as a daemon automatically? [yes/no]

sudo DEBIAN_FRONTEND=noninteractive apt-get install -y iperf3

echo 'iperf3 iperf3/start_daemon boolean false' | sudo debconf-set-selections
sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q iperf3
sudo debconf-show iperf3

* iperf3/start_daemon: false

sudo DEBIAN_FRONTEND=noninteractive apt-get -y \
    -o Dpkg::Options::=--force-confdef \
    -o Dpkg::Options::=--force-confold \
    upgrade

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

sudo dnf install -y -q chrony vim-enhanced
sudo dnf upgrade -y

# Źle: każde uruchomienie dopisuje kolejną linijkę
echo 'PermitRootLogin no' >> sshd_config

# Dobrze: dopisz tylko, jeśli takiej linijki jeszcze nie ma
grep -qxF 'PermitRootLogin no' sshd_config || echo 'PermitRootLogin no' >> sshd_config

mkdir -p /opt/app                                  # nie krzyczy, gdy już jest
id deploy &>/dev/null || useradd -m deploy          # konto tylko raz
ln -sfn /opt/app/v2 /opt/app/current               # link zawsze w dobre miejsce
install -m 0644 -o root -g root app.conf /etc/app/  # plik z prawami za jednym razem
dpkg-query -W -f='${Status}' htop 2>/dev/null | grep -q 'ok installed'   # [Ubuntu] jest?
rpm -q htop &>/dev/null                             # [RHEL] jest?

ustaw() {
    local plik=$1 klucz=$2 wartosc=$3
    if grep -qE "^${klucz}[[:space:]]+${wartosc}[[:space:]]*$" "$plik"; then
        return 0
    fi
    [[ -e $plik.orig ]] || cp -p -- "$plik" "$plik.orig"
    if grep -qE "^#?[[:space:]]*${klucz}[[:space:]]" "$plik"; then
        sed -i -E "0,/^#?[[:space:]]*${klucz}[[:space:]].*/s//${klucz} ${wartosc}/" "$plik"
    else
        printf '%s %s\n' "$klucz" "$wartosc" >> "$plik"
    fi
    log "SSH: $klucz $wartosc"
    zmieniono_ssh=1
}

#!/usr/bin/env bash
# przygotuj-serwer.sh - idempotentne przygotowanie serwera (Ubuntu/Debian i RHEL)
# Można uruchamiać wiele razy: robi tylko to, czego jeszcze nie ma.
set -euo pipefail

SSHD_KONF=${SSHD_KONF:-/etc/ssh/sshd_config}
ADMIN=${ADMIN:-deploy}
zmieniono_ssh=0

log() { printf '[%(%F %T)T] %s\n' -1 "$*"; }

(( EUID == 0 )) || { echo "Uruchom jako root (sudo)." >&2; exit 1; }

# 1. Która rodzina systemu?
# shellcheck source=/dev/null
. /etc/os-release
case " ${ID} ${ID_LIKE:-} " in
    *" debian "*|*" ubuntu "*)
        rodzina=deb
        pakiety=(chrony curl bash-completion vim)
        grupa_admin=sudo
        usluga_czasu=chrony ;;
    *" rhel "*|*" fedora "*|*" centos "*)
        rodzina=rpm
        pakiety=(chrony curl bash-completion vim-enhanced)
        grupa_admin=wheel
        usluga_czasu=chronyd ;;
    *) echo "Nieznany system: $ID" >&2; exit 1 ;;
esac
log "System: $PRETTY_NAME (rodzina $rodzina)"

# 2. Pakiety: instaluj tylko brakujące, bez żadnych pytań
brakujace=()
for p in "${pakiety[@]}"; do
    if [[ $rodzina == deb ]]; then
        dpkg-query -W -f='${Status}' "$p" 2>/dev/null | grep -q 'ok installed' || brakujace+=("$p")
    else
        rpm -q "$p" &>/dev/null || brakujace+=("$p")
    fi
done
if (( ${#brakujace[@]} )); then
    log "Instaluję: ${brakujace[*]}"
    if [[ $rodzina == deb ]]; then
        export DEBIAN_FRONTEND=noninteractive
        apt-get update -q
        apt-get install -y -q \
            -o Dpkg::Options::=--force-confdef \
            -o Dpkg::Options::=--force-confold \
            "${brakujace[@]}"
    else
        dnf install -y -q "${brakujace[@]}"
    fi
else
    log "Pakiety: wszystko już jest"
fi

# 3. Konto admina
if id "$ADMIN" &>/dev/null; then
    log "Konto $ADMIN: już istnieje"
else
    useradd -m -s /bin/bash -G "$grupa_admin" "$ADMIN"
    log "Konto $ADMIN: założone"
fi

# 4. Jedna opcja w konfiguracji SSH: podmień albo dopisz, nigdy dwa razy
ustaw() {
    local plik=$1 klucz=$2 wartosc=$3
    if grep -qE "^${klucz}[[:space:]]+${wartosc}[[:space:]]*$" "$plik"; then
        return 0
    fi
    [[ -e $plik.orig ]] || cp -p -- "$plik" "$plik.orig"
    if grep -qE "^#?[[:space:]]*${klucz}[[:space:]]" "$plik"; then
        sed -i -E "0,/^#?[[:space:]]*${klucz}[[:space:]].*/s//${klucz} ${wartosc}/" "$plik"
    else
        printf '%s %s\n' "$klucz" "$wartosc" >> "$plik"
    fi
    log "SSH: $klucz $wartosc"
    zmieniono_ssh=1
}
ustaw "$SSHD_KONF" PermitRootLogin no
ustaw "$SSHD_KONF" MaxAuthTries 3

if (( zmieniono_ssh )); then
    sshd -t -f "$SSHD_KONF"
    systemctl reload ssh 2>/dev/null || systemctl reload sshd 2>/dev/null \
        || log "UWAGA: nie udało się przeładować SSH"
else
    log "SSH: bez zmian"
fi

# 5. Czas: usługa włączona i uruchomiona
systemctl enable --now "$usluga_czasu" 2>/dev/null \
    || log "UWAGA: nie udało się włączyć $usluga_czasu"
log "Gotowe"

[2026-11-03 22:52:23] System: Ubuntu 24.04.5 LTS (rodzina deb)
[2026-11-03 22:52:23] Instaluję: chrony
...
[2026-11-03 22:52:35] Konto deploy: założone
[2026-11-03 22:52:35] SSH: PermitRootLogin no
[2026-11-03 22:52:35] SSH: MaxAuthTries 3
[2026-11-03 22:52:35] Gotowe

[2026-11-03 22:52:37] System: Ubuntu 24.04.5 LTS (rodzina deb)
[2026-11-03 22:52:37] Pakiety: wszystko już jest
[2026-11-03 22:52:37] Konto deploy: już istnieje
[2026-11-03 22:52:37] SSH: bez zmian
[2026-11-03 22:52:37] Gotowe

diff /etc/ssh/sshd_config.orig /etc/ssh/sshd_config

42c42
< #PermitRootLogin prohibit-password
---
> PermitRootLogin no
44c44
< #MaxAuthTries 6
---
> MaxAuthTries 3

sudo sshd -T | grep -E '^(passwordauthentication|permitrootlogin)'

permitrootlogin no
passwordauthentication yes

apt-get download iperf3
dpkg-deb -e iperf3_*.deb ctrl
head -4 ctrl/templates
grep db_input ctrl/config

Template: iperf3/start_daemon
Type: boolean
Default: false
Description: Start Iperf3 as a daemon automatically?
db_input high iperf3/start_daemon || true