安全强化你的Linux服务器的七个技巧
保护服务器安全的第一件事是更新本地存储库,并通过应用最新的修补程序来升级操作系统和已安装的应用程序。 在 Ubuntu 和 Debian 上: $ sudo apt update &&sudo apt upgrade -y 在 Fedora、CentOS 或 RHEL: $ sudo dnf upgrade 2、创建一个新的特权用户接下来,创建一个新的用户帐户。永远不要以 root 身份登录服务器,而是创建你自己的帐户(用户),赋予它 sudo 权限,然后使用它登录你的服务器。 首先创建一个新用户: $ adduser <username> 通过将 sudo 组(-G)附加(-a)到用户的组成员身份里,从而授予新用户帐户 sudo 权限: $ usermod-a -G sudo<username> 3、上传你的 SSH 密钥你应该使用 SSH 密钥登录到新服务器。你可以使用 ssh-copy-id 命令将上传到你的新服务器: $ ssh-copy-id<username>@ip_address 现在,你无需输入密码即可登录到新服务器。 4、安全强化 SSH接下来,进行以下三个更改: 禁用 SSH 密码认证 限制 root 远程登录 限制对 IPv4 或 IPv6 的访问 (编辑:晋中站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |