文章插图
服务器安全并不难实现，本文介绍一种简单的linux服务器安全配置，只要您花几分钟就可以在全新服务器上阻止常见攻击 。
账号管理所有的服务器有两个账号：root和deploy 。deploy有复杂的密码和sudo权限，用于开发者登录使用 。开发者通过自己的公钥而不是密码登录，所以只需要保证所有服务器的authorized_keys 文件及时更新 。root用户的ssh登录禁用了，deploy用户只能通过办公室IP地址段登录 。这种方式不好的地方在于authorized_keys文件权限如果错误，就必须通过远程终端来修复 。
开始安全配置服务器如虚拟机创建成功后，就可以登录了，以Ubuntu为例（您的发行版可能不一样，有的命令或者管理文件也会有一些差异）：
修改root密码password修改root为一个复杂度强的密码，不一定要记在大脑里，但是要存在一个安全的地方 。
更新系统apt-get updateapt-get upgrade更新系统可以安装最新的安全更新，保证服务器的安全 。
安装Fail2ban【只需几分钟安全配置Linux服务器】apt-get install fail2banfail2ban会监控登录尝试并阻止可疑的登录 。
创建deploy用户useradd -m deploy # 添加用户mkdir /home/deploy/.ssh # 创建文件夹chmod 700 /home/deploy/.ssh # 修改文件夹权限vim /home/deploy/.ssh/authorized_keys # 添加用户的公钥chmod 400 /home/deploy/.ssh/authorized_keys # 修改权限chown deploy:deploy /home/deploy -R # 修改文件所属用户password deploy # 修改密码然后ssh测试deploy用户，ssh可以登录即可
sudo配置编辑 /etc/sudoers文件，在root用户下添加deploy用户sudo权限
root ALL=(ALL) ALLdeploy ALL=(ALL) ALLSSH配置编辑 /etc/ssh/sshd_config 文件
PermitRootLogin no # 禁止root用户ssh登录PasswordAuthentication no # 禁止使用密码登录防火墙配置ufw allow from {your-ip} to any port 22 # 只允许指定IP ssh 登录ufw allow 80 ufw allow 443ufw enable其他您还可以根据需要配置系统的自动安全更新和日志功能等 。
推荐阅读
- 早餐机第一次使用要干烧 早餐机干烧几分钟会坏吗
- 第八代凯美瑞迎来中期改款 安全提升才是关键
- 国内很适合“穷游”的城市，景点几乎都不收费，一碗面也只需6元
- 十条建议，让你的硬盘数据更加安全
- 央视：隔夜茶安全可以饮用
- 网红大肚保温杯安全吗,网红大肚保温杯好不好用
- 隔夜茶不能喝 误区澄清,隔夜茶安全且可以喝
- 湾仔码头水饺煮几分钟,湾仔码头水饺保质期放在冰箱一年了还能吃吗
- 史上最全 Windows 安全工具锦集
- 华为路由器ospf的路由控制及安全