[作業系統ISO檔下載]
01、下載Ubuntu作業系統iso安裝檔
台灣下載連結：https://www.ubuntu-tw.org/modules/tinyd0/
官方下載連結：https://ubuntu.com/download/server

國家高速網路與計算中心下載連結：
http://ftp.twaren.net/Linux/Ubuntu/ubuntu-dvd/releases/18.04.5/release/ubuntu-18.04.5-server-amd64.iso

[系統安裝前準備]
01、準備好要安裝系統的硬體
這個步驟無論是實體機器或虛擬機器都可以安裝Ubuntu Server

02、設定設備開機順序來自安裝裝置
(a)、系統如果是安裝在實體機器，「步驟1」下載的iso檔案必須燒錄成光碟片(CD/DVD)，並將設備的開機順序調整為光碟開機優先。

(b)、系統如果是安裝在虛擬機，則將「步驟1」下載的iso檔案設定成虛擬設備的光碟機對應，並將開機順序調整為光碟開機優先。

[Ubuntu安裝步驟]
01、語系選擇

02、選擇鍵盤配置設定

03、設定網路卡IP，本範例採用DHCP配發設定

04、該伺服器是否透過Proxy上網，本範例情境無須設定Proxy

05、選擇Ubuntu更新來源站台，如網路有通的狀況下會自動判斷

06、硬碟配置設定

07、選擇要安裝系統的磁區

08、硬碟磁區分割，本範例採用預設配置

09、確認硬碟設定配置

10、建立使用者及主機名稱

11、是否安裝OPENSSH(SSH服務)，本範例選擇安裝

12、安裝其他套件選擇，本範例無安裝其他軟體套件

13、安裝完成畫面，選擇Reboot進行重新開機

14、提示移除光碟片畫面，避免重開機後又進入安裝模式

15、系統安裝完成畫面

[1]、安裝防火牆軟體(一般來說預設都是有安裝的)
sudo apt-get install ufw

[2]、不限制IP來源的狀況下開放服務Port
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https
sudo ufw allow 5432

[3]、限制來源IP並允許任何Port
sudo ufw allow from 192.168.0.1/32
sudo ufw allow from 192.168.1.200/32
sudo ufw allow from 192.168.3.11/32

[4]、限制來源IP並允許特定Port
sudo ufw allow from 192.168.33.55 to any port 22
sudo ufw allow from 192.168.7.5 to any port 80

[5]、啟動防火牆
sudo ufw enable

[6]、關閉防火牆
sudo ufw disable

[7]、查看防火牆設定狀態
sudo ufw status

帶出防火牆設定狀態並帶出編號的指令
sudo ufw status numbered

[8]、刪除防火牆第3條規則
sudo ufw delete 3

[9]、刪除所有防火牆設定
sudo ufw reset

[10]、防火牆預設規則是封鎖還是放行設定(其實就是正向表列跟負向表列的用途)
10.1、設定為預設放行
sudo ufw default allow
備註說明：使用在負向表列的情境，規則中都是設定「拒絕連線」的條列，不在規則定義的，通通都是「允許」。

10.2、設定為預設封鎖
sudo ufw default deny
備註說明：使用在正向表列的情境，規則中都是設定「允許」連線的條列，不在規則定義的，通通都是「拒絕連線」。

[11]、訪火牆設定規則補充
上述的所有防火牆規則設定只要有「allow」跟「deny」的地方都可以互換，就看情境的需求是什麼，這個就讓大家自己動動腦搂!

[1]、安裝PostgreSQL資料庫套件
sudo apt install postgresql

[2]、切換postgres使用者身份
sudo -i -u postgres

[3]、進入資料庫
psql

[4]、設定連線使用者及密碼
新增一個名稱為「sqluser」，密碼為「Password」的帳號。
CREATE USER “sqluser” WITH PASSWORD ‘Password’;

[5]、建立testdb資料庫並宣告sqluser為資料庫擁有者
CREATE DATABASE testdb ENCODING ‘UTF8′ LC_COLLATE=’C’ LC_CTYPE=’C’ template=template0 OWNER “sqluser”;

[6]、離開資料庫設定模式
\q

[7]、離開postgres身份狀態
exit

[8]、啟動資料庫服務
systemctl start postgresql

[9]、檢查postgresql服務是否正常運作
sudo ss -plntu | grep ‘5432’

備註：5432 Port 為postgresql的預設服務Port