在线客服
扫描二维码
下载博学谷APP扫描二维码
关注博学谷微信公众号
Linux 服务器安全强化的技巧有哪些? Linux 服务器强化更新服务器、创建新的特权用户、上传 SSH 密钥、安全强化 SSH、启用防火墙、安装 Fail2ban、移除无用的网络服务七个模块。
1、更新服务器
保护服务器安全的第一件事是更新本地存储库,并通过应用最新的修补程序来升级操作系统和已安装的应用程序。
在 Ubuntu 和 Debian 上:
$ sudo apt update && sudo apt upgrade -y
在 Fedora、CentOS 或 RHEL:
$ sudo dnf upgrade
2、创建新的特权用户
创建一个新的用户帐户。不要以 root 身份登录服务器,而是创建你自己的帐户(用户),赋予它 sudo 权限,然后使用它登录你的服务器。
首先创建一个新用户:
$ adduser <username>
通过将 sudo 组(-G)附加(-a)到用户的组成员身份里,从而授予新用户帐户 sudo 权限:
$ usermod -a -G sudo <username>
3、上传 SSH 密钥
你应该使用 SSH 密钥登录到新服务器。你可以使用 ssh-copy-id 命令将预生成的 SSH 密钥上传到你的新服务器:
$ ssh-copy-id <username>@ip_address
现在,你无需输入密码即可登录到新服务器。
4、安全强化 SSH
接下来,进行以下三个更改:
禁用 SSH 密码认证
限制 root 远程登录
限制对 IPv4 或 IPv6 的访问
使用你选择的文本编辑器打开 /etc/ssh/sshd_config 并确保以下行:
PasswordAuthentication yes
PermitRootLogin yes
改成这样:
PasswordAuthentication no
PermitRootLogin no
接下来,通过修改 AddressFamily 选项将 SSH 服务限制为 IPv4 或 IPv6。要将其更改为仅使用 IPv4(对大多数人来说应该没问题),请进行以下更改:
AddressFamily inet
重新启动 SSH 服务以启用你的更改。请注意,在重新启动 SSH 服务之前,与服务器建立两个活动连接是一个好主意。有了这些额外的连接,你可以在重新启动 SSH 服务出错的情况下修复所有问题。
在 Ubuntu 上:
$ sudo service sshd restart
在 Fedora 或 CentOS 或任何使用 Systemd 的系统上:
$ sudo systemctl restart sshd
5、启用防火墙
现在,你需要安装防火墙、启用防火墙并对其进行配置,以仅允许你指定的网络流量通过。(Ubuntu 上的)简单的防火墙(UFW)是一个易用的 iptables 界面,可大大简化防火墙的配置过程。
你可以通过以下方式安装 UFW:
$ sudo apt install ufw
默认情况下,UFW 拒绝所有传入连接,并允许所有传出连接。这意味着服务器上的任何应用程序都可以访问互联网,但是任何尝试访问服务器的内容都无法连接。
首先,确保你可以通过启用对 SSH、HTTP 和 HTTPS 的访问来登录:
$ sudo ufw allow ssh
$ sudo ufw allow http
$ sudo ufw allow https
然后启用 UFW:
$ sudo ufw enable
你可以通过以下方式查看允许和拒绝了哪些服务:
$ sudo ufw status
如果你想禁用 UFW,可以通过键入以下命令来禁用:
$ sudo ufw disable
你还可以(在 RHEL/CentOS 上)使用 firewall-cmd,它已经安装并集成到某些发行版中。
6、安装 Fail2ban
Fail2ban 是一种用于检查服务器日志以查找重复或自动攻击的应用程序。如果找到任何攻击,它会更改防火墙以永久地或在指定的时间内阻止攻击者的 IP 地址。
你可以通过键入以下命令来安装 Fail2ban:
$ sudo apt install fail2ban -y
然后复制随附的配置文件:
$ sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
重启 Fail2ban:
$ sudo service fail2ban restart
这样就行了。该软件将不断检查日志文件以查找攻击。一段时间后,该应用程序将建立相当多的封禁的 IP 地址列表。你可以通过以下方法查询 SSH 服务的当前状态来查看此列表:
$ sudo fail2ban-client status ssh
7、移除无用的网络服务
几乎所有 Linux 服务器操作系统都启用了一些面向网络的服务。你可能希望保留其中大多数,然而,有一些你或许希望删除。你可以使用 ss 命令查看所有正在运行的网络服务:(LCTT 译注:应该是只保留少部分,而所有确认无关的、无用的服务都应该停用或删除。)
$ sudo ss -atpu
ss 的输出取决于你的操作系统。下面是一个示例,它显示 SSH(sshd)和 Ngnix(nginx)服务正在侦听网络并准备连接:
tcp LISTEN 0 128 *:http *:* users:(("nginx",pid=22563,fd=7))
tcp LISTEN 0 128 *:ssh *:* users:(("sshd",pid=685,fd=3))
删除未使用的服务的方式因你的操作系统及其使用的程序包管理器而异。
要在 Debian / Ubuntu 上删除未使用的服务:
$ sudo apt purge <service_name>
要在 Red Hat/CentOS 上删除未使用的服务:
$ sudo yum remove <service_name>
再次运行 ss -atup 以确认这些未使用的服务没有安装和运行。
以上就是对Linux 服务器安全强化的技巧的介绍,希望可以帮到您。
— 申请免费试学名额 —
在职想转行提升,担心学不会?根据个人情况规划学习路线,闯关式自适应学习模式保证学习效果
讲师一对一辅导,在线答疑解惑,指导就业!
相关推荐 更多
2019年有影响力的七件网络安全领域收购案
过去的2019上半年,发生了七件有关网络安全领域收购的重大事件。这是因为现代互联网的高速发展,使得今天的企业对网络安全的需求比以往任何时候都大。让我们来看看2019年有影响力的七件网络安全领域收购案。
7317
2019-12-05 14:32:54
Linux课程零基础可以学吗?
在服务器市场上,Linux系统因其稳定安全、免费开源和高效便捷等优点使得占有率高达80%,由此可以看出Linux的应用是多么的广泛。因此无论是现在还是未来,学习Linux都是大势所趋。一些IT小白可能会担心,Linux课程零基础可以学吗?回答当然是肯定的。博学谷在线IT培训平台专门针对零基础的学员开设了免费的入门课程,现在我们一起来看看吧!
5101
2020-02-21 15:43:38
计算机网络安全课程学习路线分享
掌握计算机网络安全课程学习路线学习过程中少走弯路,从事企业网络管理员或计算机网络安全工作的学生需要掌握计算机网络安全相关知识。按照计算机通信分层思想讲解网络安全,物理层面临的网络安全胁,数据链路层网络安全,网络层安全,传输层安全。
7226
2020-03-18 15:24:23
切换目录命令之使用Linux命令查看目录信息
切换目录命令之使用Linux命令查看目录信息,cd 是切换所在目录的命令,Linux命令按照来源方式分为两种:Shell内置命令和外部命令。Linux 中的绝大多数命令是外部命令,而 cd 命令是一个典型的 Shell 内置命令,cd 命令没有执行文件所在路径。
3069
2022-02-23 14:37:54
Linux压缩和解压缩命令如何使用?为什么要压缩?
Linux压缩和解压缩命令如何使用?压缩文件可以起到节省磁盘空间的作用,Linux默认支持的压缩格式:gz、bz2、zip。.gz和.bz2的压缩包需要使用tar命令来压缩和解压缩;.zip的压缩包需要使用zip命令来压缩,使用unzip命令来解压缩。
3657
2022-03-11 10:09:48