教你如何提升Linux服務(wù)器的安全性

2024-08-27 23:55:53

字體：大中小

供稿：網(wǎng)友

　　每天都有成千上萬的新網(wǎng)站誕生，這些網(wǎng)站大部分都是采用linux作為服務(wù)器，一方面是linux是免費(fèi)的，需要資源更少，更穩(wěn)定，一方面是因?yàn)閘inux的服務(wù)器防護(hù)性更高。但是如果我們不正確使用linux的話，它也是非常容易被攻擊的，下面我們就介紹下如何更好地配置我們的服務(wù)器，讓它更安全。

　　創(chuàng)建新用戶，而不是使用root賬號
　　在我們使用windows的時(shí)候，我們習(xí)慣使用管理員賬號，因?yàn)樗臋?quán)限是最高的，操作修改配置很方便，但是對于服務(wù)器，特別是linux服務(wù)器，我們不建議直接使用root用戶登錄，因?yàn)樗臋?quán)限太大了，它可以做任何事情，包括損壞掉操作系統(tǒng)本身，因此，我們最好創(chuàng)建一個(gè)新的用戶，然后禁用root賬號的ssh登錄，當(dāng)我們想要一些root管理權(quán)限的時(shí)候，我們可以使用sudo來授權(quán)。

　　修改用戶權(quán)限，不要給與過大權(quán)限
　　我們的服務(wù)器有時(shí)候可能需要多人登錄，我們最好設(shè)置每個(gè)用戶的權(quán)限，不要讓他可以讀取其他人的文件。那么我們可以通過設(shè)置umask來進(jìn)行設(shè)置，當(dāng)我們執(zhí)行UMASK 077命令之后，我們再創(chuàng)建新用戶的時(shí)候，它的權(quán)限就是rxx------，沒有訪問其它用戶目錄的權(quán)限。

　　關(guān)閉不需要的端口
　　默認(rèn)情況下，我們的22端口是開放的，但是我們最好將它修改成其它的，這樣可以大概率防止其它用戶的非法訪問。其它的端口比如80，443這些是網(wǎng)站需要使用的端口，我們應(yīng)該打開，其它的端口如果不需要，我們最好都關(guān)閉，這樣可以大大降低服務(wù)器被攻擊的概率。對于一些軟件，比如redis，mongo等，也是最好不要使用默認(rèn)端口，修改成其它端口更好一些。

　　加密隱私文件
　　對于一些敏感文件，我們需要對它進(jìn)行加密，這樣即使其它用戶獲得了它，也無法查看它的正確內(nèi)容，我們可以通過gpg來進(jìn)行加密。

　　禁用用戶名密碼登錄
　　使用ssh登錄的時(shí)候，我們除了使用用戶名密碼登錄之外，我們還可以使用秘鑰來進(jìn)行登錄。而這也是非常推薦的方式，我們只需要通過ssh-keygen創(chuàng)建公鑰私鑰，然后將公鑰拷貝到本地機(jī)器，就可以在本地實(shí)現(xiàn)無密碼登錄服務(wù)器了。

　　禁用不需要的服務(wù)
　　默認(rèn)情況下，linux為我們提供了很多的服務(wù)，有些服務(wù)我們是不需要的，我們就可以把它們禁用掉，這樣不僅節(jié)省了服務(wù)器的資源，還能避免有些服務(wù)被攻擊。

　　避免使用ftp，telnet,rsh等服務(wù)
　　雖然 FTP 和 telnet 很多時(shí)候仍在使用，但是 rsh 和 rlogin 是遺留程序/服務(wù)。應(yīng)該避免使用它們。這些是純文本協(xié)議，您網(wǎng)絡(luò)中的任何人都可以嗅探您的流量以讀取純文本數(shù)據(jù)通信。

　　更推薦使用 OpenSSH、SFTP 或 FTPS（基于 SSL 的 FTP）來加密數(shù)據(jù)通信。

　　因?yàn)?FTP 以明文形式發(fā)送數(shù)據(jù)，因此不能通過它發(fā)送敏感文件。始終建議使用帶有公鑰私鑰的對象的 SSH 來訪問和轉(zhuǎn)發(fā)敏感信息。

（編輯：武林網(wǎng)）

上一篇：Linux 將暫停 VMEbus 支持，將其恢復(fù)暫存狀態(tài)

下一篇：怎樣通過 chroot 恢復(fù) Arch Linux 系統(tǒng)