igor-batrakov

Ubuntu Server Admin — DevOps skill for Claude Code

DevOps community

Скилл для Claude Code и агентов: продвинутое администрирование Ubuntu 24.04/26.04 — VPN для обхода DPI (AmneziaWG, xray/3x-ui), Docker за UFW, смена порта SSH, апгрейд LTS, автообновление образов, ауд.

How to install Ubuntu Server Admin

This entry records only its repository, not the path inside it, so there is no exact command to give. Open igor-batrakov/ubuntu-server-admin and copy the folder into ~/.claude/skills/, or the file into ~/.claude/agents/.

What Ubuntu Server Admin does

Alternatives in DevOps

Docker 71.9k ★
Skill Claw — OpenClaw instance administration — manage hosts across macOS, Ubuntu/Debian, Docker, OCI, and Proxmox 2.8k ★
Project Scan — 扫描项目生成配置（CLAUDE.md/restart.sh/ignore/Docker） 1k ★

README

ubuntu-server-admin

Скилл для Claude Code и совместимых агентов по продвинутому администрированию Ubuntu-серверов: VPN для обхода DPI (AmneziaWG, xray), Docker за файрволом, смена порта SSH без риска запереться, апгрейд LTS → LTS, автообновление образов с откатом, аудит безопасности. Тот же текст читается как справочник без агента.

Для кого: у вас уже есть сервер с базовой защитой, и нужно поднять на нём VPN или сделать то, что выходит за рамки чеклиста. Сервер: Ubuntu 24.04 или 26.04 LTS.

**Это третий уровень.** Если сервер настраивается впервые, начинайте с [new-vps-setup](https://github.com/igor-batrakov/new-vps-setup): уровень 1 «сервер можно оставить включённым», уровень 2 «это прод» — с гейтом от «я заперся», диагностикой с вердиктами, бэкапами и алертами. Сюда — когда тот чеклист пройден.

Что внутри

Тема	Где	Коротко
AmneziaWG + wg-easy	`SKILL.md`, раздел 4	Версии протокола 1.0–3.1 и кто что поддерживает, kernel-модуль из PPA или исходников, wg-easy v15, nginx перед панелью
AmneziaWG без kernel-модуля	`references/amneziawg-userspace.md`	Сервер на `amneziawg-go`, CPS-мимикрия (I1), диагностика «клиент не подключается»
xray через 3x-ui	`references/xray.md`	VLESS + Reality / XHTTP / TLS через CDN, выбор target, клиенты, 3x-ui 3.x
Роутеры	`SKILL.md`, раздел 7	Keenetic: пороги прошивки по версии AWG, скрытые параметры обфускации
Docker и UFW	`SKILL.md`, разделы 2–3	Docker обходит UFW — цепочка DOCKER-USER, лог-ротация
SSH	`SKILL.md`, раздел 1	`00-hardening.conf`, смена порта под `ssh.socket`, dead-man switch на `--on-calendar`, миграция ключей
Апгрейд LTS → LTS	`references/release-upgrade.md`	Обход «нет доступного апгрейда» без `-d`, tmux, резервный sshd, что проверить после
Автообновление образов	`references/image-updates.md`	Скрипт с различающим гейтом и откатом, четыре ловушки, стенд для проверки отката
Аудит	`references/audit.md`	Lynis, ssh-a