sudo hostnamectl set-hostname 新主機名

• 把舊名換成新名（否則有些程式解析會怪）：

  sudo nano /etc/hosts
  # 改成：
  # 127.0.0.1   localhost
  # 127.0.1.1   新主機名

ubuntu 修改主机名ip地址

• 查看

  
  ls /etc/netplan/
  cat /etc/netplan/*.yaml
  ip addr          # 看網卡名，如 enp0s3 / eth0

- 編輯設定檔（以靜態 IP 為例）：

sudo nano /etc/netplan/00-installer-config.yaml

- 套用

sudo netplan try # 先試 120 秒，有問題自動還原（遠端 SSH 操作首選，防斷線卡死）
sudo netplan apply # 確認沒問題再正式套用

- 验证

ip addr # 看新 IP 有沒有上去
ping -c3 8.8.8.8 # 聯外
ping -c3 192.168.64.31 # 到 NTP

cat /etc/os-release #适用于所有现代 Linux 系统，能查看到详细的发行版名称和版本号。

cat /etc/issue #显示简短的系统版本信息，适合终端直接查看。

lsb_release -a #显示完整的 LSB（Linux Standard Base）和发行版信息（部分系统可能需要先安装）。

查看内核版本（Kernel）

uname -r #仅显示内核的发行号（如 5.15.0-88-generic）。

uname -a #显示最完整的系统和内核信息，包括系统架构（如 x86_64）。

cat /proc/version #查看内核版本、编译时间和构建工具 GCC 的版本。

# 1. 前置套件
sudo apt-get update
sudo apt-get install -y ca-certificates curl

# 2. Docker 官方 GPG key
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# 3. 加入 apt 來源（noble = 24.04）
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 4. 安裝（含 compose 插件）
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 5. 開機自啟並啟動
sudo systemctl enable --now docker

驗證版本（達標檢查）

docker --version          # 應顯示 Docker version 27.x 或更高（≥ 24.0 ✔）
docker compose version    # 應顯示 Docker Compose version v2.29.x 或更高（≥ v2.20 ✔）

選用（免 sudo）

sudo usermod -aG docker $USER

timedatectl          # 確認 Time zone: Etc/UTC
sudo timedatectl set-timezone Etc/UTC   # 修改为 Time zone: Etc/UTC

NTP 來源

• Ubuntu 24.04 預設用 systemd-timesyncd 做時間同步（不是 ntpd/chrony）。做法是：每台主機都改同一份設定。
• 編輯 /etc/systemd/timesyncd.conf：

  sudo vim /etc/systemd/timesyncd.conf

• 把裡面的 [Time] 段改成（舉例）：

  
  NTP=ntp1.your-company.com
  FallbackNTP=ntp.ubuntu.com
  #⚠️ 重點：NTP= 那行所有主機要填同一個位址，這就是「同一個 NTP 來源」的要求。

若公司有內部 NTP 伺服器 → 填那個。

若沒有 → 全台統一填 pool.ntp.org 或 ntp.ubuntu.com（但要一致，別這台填 A 那台填 B）。

## 重启NTP，并验证状态
```bash
sudo systemctl restart systemd-timesyncd  # 重启NTP
timedatectl timesync-status     # 看 Status: "synchronized" 與實際連的 NTP 位址

检测内容说明

Server: 192.168.64.31        ← 連上內部 NTP 來源
Stratum: 4                   ← 層級正常（越小越接近源頭，4 很合理）
Offset: +120.827ms           ← 本機比 NTP 慢約 120 毫秒
Packet count: 1             ← 已成功收到封包

设定脚本

#!/usr/bin/env bash
# Ubuntu 24.04 標準主機部署（後安裝）
# 規格：時區 Etc/UTC / NTP 192.168.64.31 / Docker 24.0+ & Compose v2.20+ / 磁碟 LVM 留 8G（安裝時做）
set -euo pipefail

echo "== 1/4 時區 -> Etc/UTC =="
timedatectl set-timezone Etc/UTC

echo "== 2/4 NTP 來源 -> 192.168.64.31 =="
cat > /etc/systemd/timesyncd.conf <<'EOF'
NTP=192.168.64.31
FallbackNTP=ntp.ubuntu.com
EOF
systemctl restart systemd-timesyncd

echo "== 3/4 安裝 Docker Engine + Compose v2 =="
apt-get update
apt-get install -y ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" > /etc/apt/sources.list.d/docker.list
apt-get update
apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
systemctl enable --now docker

echo "== 4/4 驗證 =="
timedatectl | grep -E "Time zone|synchronized"
docker --version
docker compose version

Custom storage layout

正確步驟（單碟 /dev/sda 210G，UEFI）

第 1 步：把 /dev/sda 設為開機碟（ESP 會自動生成）

• 游標選到最上面那行 /dev/sda local disk 210.000G

• 按 Enter（或空白鍵）開啟動作選單

• 選 Use As Boot Device
  ✔️ 選完後，Available devices 清單應該會多出一條 ~1G 的分割區（那就是自動建的 ESP）

  第 2 步：建 LVM 用的資料分割區

• 選到 free space 約 209G → 動作選單 → Add GPT Partition

• 對話框這樣填：
  -- Size：留空（＝吃掉剩下全部，別填 1G）
  -- Format：Leave unformatted ← 重點，這是要給 LVM 用的
  -- Mount：留空
  -- 按 Create

  第 3 步：建卷組（VG）

• 選到剛才那條未格式化的新分割區 → 動作選單 → Create LVM volume group

• 名稱可留預設（ubuntu-vg）或填 vg0

  第 4 步：在 VG 裡建邏輯卷（LV）—— 這裡留 8G

• 選到 VG（或它底下的 free space）→ Create Logical Volume，建兩條：

• LV 名稱 Size Format Mount
  -- swap 4G swap （空）
  -- root 手動填數字，別吃滿 ext4 /
  -- 大小算術（留 8G 的關鍵）：

• root = VG 總容量 − swap − 8G

• 以您這顆碟為例：ESP ~1G，資料區 ~209G，VG≈209G
  -- swap 給 4G，root 填 197G（209 − 4 − 8 = 197）
  -- 建完 VG 裡會剩 約 8G 未分配 ✔️

第 5 步：Done

• 按 [ Done ] → 跳出 Filesystem summary
• 檢查是否有 free space ~8G（或 unused）那一項
• 有 → 繼續安裝

Create LVM volume group（建立 LVM 卷組） 對話框已經填對了：

• Name：vg0 ✔️
• Device：已勾選 partition 2（209.99G）✔️
• Size：209.996G ✔️

-- 直接按 [ Create ] 建立 vg0。

-- 回到主畫面後，建邏輯卷（LV）

• 主畫面的裝置清單會出現 vg0，底下有一條 free space 209.996G。
  -- 選到那條 free space → 動作選單 → Create Logical Volume。

• 建兩條（分兩次做）：

-- 順序 Name Size Format Mount
-- 先 swap 4G swap （留空）
-- 後 root 198G ext4 /
-- 數字怎麼來（VG = 209.996G）：

-- swap 4G
-- root 填 198G
-- 剩 209.996 − 4 − 198 ≈ 7.996G → 約 8G 未分配 ✔️

• 提醒：root 那格手動打 198G，千萬不要按「吃滿/MAX」，否則 8G 就沒了。它不會自動幫您留。

• 建完 LV 後按 [ Done ]
  -- 跳出 Filesystem summary，確認裡面有 free space 約 8G 那一行，並確認 root 掛在 /，就繼續安裝。

• 按 [ Done ]。

-- 接下來會跳出一個確認視窗（通常是 Confirm destructive action 或 Continue with installation?，提醒會格式化磁碟），選 Continue 確認——因為這是全新碟，資料本來就沒有。

裝好後驗證

sudo vgs     # VFree 欄位應顯示約 8.00g ✔️
sudo lvs     # 應看到 root 與 swap 兩條 LV
sudo pvs
df -h        # 看 / 可用空間

以後要動用那 8G 擴容的時候：

sudo lvextend -L +5G /dev/vg0/root
sudo resize2fs /dev/vg0/root

https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/

传统格式（/etc/apt/sources.list）

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-backports main restricted universe multiverse

# 以下安全更新软件源为官方源配置
deb http://security.ubuntu.com/ubuntu/ resolute-security main restricted universe multiverse
# deb-src http://security.ubuntu.com/ubuntu/ resolute-security main restricted universe multiverse

# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-proposed main restricted universe multiverse
# # deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ resolute-proposed main restricted universe multiverse

DEB822 格式（/etc/apt/sources.list.d/ubuntu.sources）

Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu
Suites: resolute resolute-updates resolute-backports
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
# Types: deb-src
# URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu
# Suites: resolute resolute-updates resolute-backports
# Components: main restricted universe multiverse
# Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# 以下安全更新软件源为官方源配置
Types: deb
URIs: http://security.ubuntu.com/ubuntu/
Suites: resolute-security
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# Types: deb-src
# URIs: http://security.ubuntu.com/ubuntu/
# Suites: resolute-security
# Components: main restricted universe multiverse
# Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# 预发布软件源，不建议启用

# Types: deb
# URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu
# Suites: resolute-proposed
# Components: main restricted universe multiverse
# Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# # Types: deb-src
# # URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu
# # Suites: resolute-proposed
# # Components: main restricted universe multiverse
# # Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

指令

• 進入目錄

  cd "C:\Program Files\SentinelOne\Sentinel Agent*"

• 命令安裝

  SentinelOneInstaller_windows_64bit_v24_2_3_471.exe -t <Token_value>

• 清理移除

  SentinelOneInstaller_windows_64bit_v24_2_3_471.exe -c <Token_value>

• 查看客戶端狀態

  sentinelctl status

  sentinelctl load -m

  sentinelctl load -n

  移除客戶端

  請參考以下步驟進行清除S1：
  下載連結：https://corecloudtw365-my.sharepoint.com/:f:/g/personal/ash_pan_corecloud_com_tw/EhWZZiIWhxdBjTZA_z5Y_V0BymCKqLhV7Mgc3Scr0Gpxkw?e=WLRH47

操作方法：

1. 解壓縮「SentinelOneCleaner.zip」

2. 進入安全模式（如不方便進入安全模式，可先由嘗試由一般模式執行）

3. 以系統管理員權限開啟CMD，並CD到解壓縮路徑

4. 針對該主機執行「SentinelCleaner_22_1GA_64.exe -d 0 -k "這邊填入該主機的passphrase"」

5. 等待移除成功後協助回傳相關結果，並排定時間重新啟動主機，確認「C:\Program Files\SentinelOne\」資料夾是否已被移除

6. 重開機後，再重新安裝

Linux

指令

• 安裝
  -- PRM

  sudo rpm -i<package_name>

  -- DEB

  sudo dpkg-i<package_name>

• Token

  sudo /opt/sentinelone/bin/sentinelctl managenment token set <token_value>

• 啓動 Angent

  sudo /opt/sentinelone/bin/sentinelctl control start

• 檢測

  curl -v https://apse1-2002.sentinelone.net
  hostnamectl
  ll /opt/sentinelone/
  ps -aux|grep s1-

  -- 查看Angent啓動狀態

  /opt/sentinelone/bin/sentinelctl control status

  -- 設定自啓動

  /opt/sentinelone/bin/sentinelctl control start
  /opt/sentinelone/bin/sentinelctl control enable
  /opt/sentinelone/bin/sentinelctl control status

winget source list

移除源

winget source remove winget

添加国内源

• WinGet的版本较新，版本号>=1.8，运行

  winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted

• 如果WinGet版本号<=1.7，则不需要--trust-level trusted选项

  winget source add winget https://mirrors.ustc.edu.cn/winget-source

  恢复官方源

  winget source reset winget