DEV Community
·
Initial Setup of Raspberry Pi
内容提要
文章介绍了Raspberry Pi的初始设置：使用Raspberry Pi Imager写入Raspberry OS Lite并启用SSH，通过ssh-copy-id设置免密码登录。更新系统和固件，配置自动更新，固定IP地址，禁用Swap功能，启用RAMDISK。为节省电力，禁用蓝牙和WiFi。安装fail2ban增强安全性，并配置日志支持systemd。
关键要点
-
使用Raspberry Pi Imager写入Raspberry OS Lite并启用SSH。
-
通过ssh-copy-id设置免密码登录。
-
更新系统和固件，使用命令sudo apt update && sudo apt upgrade -y等。
-
配置自动更新，安装unattended-upgrades并修改配置文件。
-
设置固定IP地址，编辑/etc/dhcpcd.conf文件。
-
禁用Swap功能以延长SD卡寿命，使用命令sudo apt autoremove -y dphys-swapfile。
-
启用RAMDISK功能，通过编辑/etc/fstab文件。
-
禁用蓝牙和WiFi，修改/boot/config.txt文件。
-
安装fail2ban以增强安全性，使用命令sudo apt -y install fail2ban。
-
配置fail2ban的jail.local文件以设置BAN规则。
-
创建fail2ban日志文件并设置权限，确保与systemd兼容。
-
使用sudo fail2ban-client status sshd查看被BAN的IP地址。
延伸解读
初始设置的重要性
Raspberry Pi的初始设置是确保设备安全和高效运行的关键步骤。通过启用SSH和设置免密码登录，用户可以方便地远程管理设备，避免频繁输入密码带来的不便。同时，及时更新系统和固件可以防止安全漏洞，确保设备的稳定性。
节省资源的配置
在Raspberry Pi上禁用Swap功能和启用RAMDISK可以显著延长SD卡的使用寿命。这些设置减少了对SD卡的写入操作，从而降低了磨损。此外，禁用蓝牙和WiFi也有助于节省电力，适合需要长时间运行的项目。
安全性增强措施
安装fail2ban是提升Raspberry Pi安全性的有效方法。通过自动禁止多次失败登录的IP地址，可以有效防止暴力破解攻击。用户应定期检查被禁止的IP地址，以确保系统的安全性，并根据需要调整ban时间和最大重试次数。
延伸问答
如何使用Raspberry Pi Imager写入Raspberry OS Lite？
使用Raspberry Pi Imager可以直观地将Raspberry OS Lite写入SD卡，并在写入时启用SSH。
如何设置免密码登录SSH？
通过ssh-copy-id命令可以设置免密码登录SSH，命令格式为ssh-copy-id username@192.168.X.X。
如何更新Raspberry Pi的系统和固件？
可以使用命令sudo apt update && sudo apt upgrade -y更新系统和固件。
如何配置Raspberry Pi的固定IP地址？
编辑/etc/dhcpcd.conf文件，设置interface eth0的static ip_address、static routers和static domain_name_servers。
为什么要禁用Swap功能？
禁用Swap功能可以延长SD卡的寿命，使用命令sudo apt autoremove -y dphys-swapfile来实现。
如何增强Raspberry Pi的安全性？
可以安装fail2ban来增强安全性，并配置jail.local文件设置BAN规则。
