1. ตรวจสอบความสมบูรณ์ของ ISO Image
ก่อนติดตั้ง ต้อง Verify ISO ให้แน่ใจว่าไม่เสียหาย ไม่ถูกแก้ไข Ubuntu มีเครื่องมือตรวจสอบครบ ไม่ควรละเลยโดยเฉพาะระบบ Production/Secure
2. ใช้ Minimal Installation
Ubuntu Default ติดตั้งเกม(Media player ฯลฯ) ที่แทบไม่ใช้ ใช้พื้นที่และทรัพยากร Minimal Install ติดตั้งแค่ระบบพื้นฐาน ต่อมาใช้ apt install ติดตั้งเฉพาะที่ต้องการ (เน็ตต่ออยู่แล้ว)
3. ติดตั้ง Updates ระหว่าง Setup
หน้า Updates and other software ติ๊ก Download updates while installing Ubuntu ได้ Security patches และ Bug fixes ทันที ควรทำเป็นนิสัย Update ตลอดอายุการใช้งาน ใช้ LTS versions เพื่อความเสถียร
4. เข้ารหัสฮาร์ดดิสก์ (Disk Encryption)
ป้องกันข้อมูลหากคอมพิวเตอร์หาย โดนขโมย หน้า Installation type → Advanced features → ติ๊ก Encrypt the new Ubuntu installation for security เลือกใช้ LVM (Logical Volume Manager) ด้วย เพื่อความยืดหยุ่นในการจัดการ Partition
5. สร้าง Recovery File
ใช้ Password แข็งแกร่งสำหรับ Encryption สร้าง Recovery File ไว้กรณีลืมรหัสผ่าน เก็บไว้ที่ปลอดภัย (Digital vault) ไม่ให้คนอื่นเห็น
สร้าง Non-root User สำหรับใช้งานประจำวัน (Root มีสิทธิ์เต็ม อันตราย) ตั้ง Password แข็งแกร่ง User อยู่ในกลุ่ม sudoers ใช้ sudo เมื่อต้องการสิทธิ์ Admin
หลังติดตั้ง: ขั้นตอนเพิ่มเติม
- Secure User Accounts
- Secure SSH Logins
- Secure Network Access
Ubuntu ปลอดภายแต่เราต้องร่วมดูแลด้วย
