又到了需要装 Ubuntu 的季节了，距离上次装已经过了好几年， 想问说有什么自动化的 script 能把新装好的 ubuntu 给安全强化吗？ 比如说 startup script 或是 ansible 之类的。