必备的系统设置

Ubuntu 装好了。它能跑。但一台全新的机器就像一套空荡荡的公寓：墙立着，可家具和自来水还没到位。现在花一刻钟做点设置，机器就会变得干净、稳定、用着舒服，而且能管好几年。

我们先手动把这些都做一遍，为的是理解。到最后您会发现：下一次，您会让 agent 来代劳。

更新系统并装上基础工具

首先，确认一切都是最新的，然后装上接下来每篇指南都会用到的工具箱。

# 总是从刷新和更新开始
sudo apt update && sudo apt upgrade -y

# 基础工具箱：编译器、git、curl、系统监视器、终端复用器
sudo apt install -y build-essential git curl htop tmux

每个工具带给您什么：

• build-essential : C 编译器和很多软件安装时要求的工具。装一次，从此不用再想。
• git : 版本控制。一碰代码就离不开它。
• curl : 从终端下载文件、测试服务器。
• htop : 一个清晰好读的系统监视器（CPU、内存、进程）。敲一句 htop，您就能实时看到机器在呼吸。
• tmux : 终端复用器。远程办公时最宝贵的东西。

给机器起个名字

安装程序给出的机器名往往又长又看不出所以然。我们给它起一个简短清晰的名字，一旦您有好几台机器，或者要通过 SSH 连接它，这就很方便。

# 把机器重命名为 "mini"（名字随您挑）
sudo hostnamectl set-hostname mini

改动立即生效；新名字会在下一次打开终端时完整显示出来。

配置您的 git 身份

Git 想知道是谁在签署提交。我们一次性、全局地把它设好。

# 您的名字和邮箱会出现在每一次提交里
git config --global user.name "您的名字"
git config --global user.email "[email protected]"

zram：智能的交换分区

下面这个设置很少有人知道，却能让一台小机器脱胎换骨。

**swap（交换分区）**是内存的安全阀：当物理内存满了，系统就把溢出的部分挪到磁盘上。传统 swap 写到 SSD 上，慢，长期还磨损 SSD。

zram 做得更好：它直接在内存里创建一个压缩的交换分区。它不写磁盘，而是把数据在内存中压缩（通常能缩小 2 到 3 倍）。结果是：比磁盘 swap 快得多，能防止内存崩溃（OOM，即系统因内存不足而杀掉某个程序的那一刻，典型场景就是您加载一个大型 AI 模型时），还省 SSD。

自动安全更新

一台 7×24 小时运行的机器应该能自己打补丁。好消息：Ubuntu 默认就安装并启用了 unattended-upgrades，这个工具会在您不操心的情况下装上安全修复。我们只需确认它在、而且开着。

# 如果缺少就安装（否则 apt 会提示已经装好）
sudo apt install -y unattended-upgrades

# 通过向导启用它（回答 "Yes"）
sudo dpkg-reconfigure --priority=low unattended-upgrades
# 检查：两项设置都应为 "1"
cat /etc/apt/apt.conf.d/20auto-upgrades

检查时间和语言

顺手做个小检查：时钟和区域设置。错误的时间会让证书失效、让日志错乱，所以不妨核对一下。

# 显示时区、系统时间和同步状态
timedatectl

如果时区不对，改正它：

# 法国本土的例子
sudo timedatectl set-timezone Europe/Paris

现在机器干净、有名字、是最新的，而且扛得住内存的突发高压。这种地基，您打一次就能忘掉。