??????? 美國Linux服務(wù)器無論適用于搭建何種類型的應(yīng)用，用戶肯定都會(huì)希望能保障系統(tǒng)的安全性，而這也需要依靠美國Linux服務(wù)器用戶們?nèi)粘５木S護(hù)來保持，本文小編就來介紹下基本的強(qiáng)化美國Linux服務(wù)器系統(tǒng)安全的操作方式。

??????? 1、更新系統(tǒng)和程序

??????? 保護(hù)美國Linux服務(wù)器系統(tǒng)安全的第一件事是更新本地存儲(chǔ)庫，并通過應(yīng)用最新的修補(bǔ)程序來升級(jí)美國Linux服務(wù)器操作系統(tǒng)和已安裝的應(yīng)用程序。

??????? 在 Ubuntu 和 Debian 版本上的操作：

sudo apt update && sudo apt upgrade –y

??????? 在美國Linux服務(wù)器Fedora、CentOS 或 RHEL版本上的操作：

sudo dnf upgrade

??????? 2、創(chuàng)建一個(gè)新的特權(quán)用戶

??????? 用戶需要?jiǎng)?chuàng)建一個(gè)新的用戶賬戶，避免經(jīng)常使用root 身份登錄美國Linux服務(wù)器系統(tǒng)，而是創(chuàng)建單獨(dú)的賬戶，賦予該賬號(hào) sudo 權(quán)限，然后通過使用該賬號(hào)來登錄使用美國Linux服務(wù)器系統(tǒng)。

??????? 1）創(chuàng)建新用戶操作：

adduser <username>

??????? 2）通過將 sudo 組（-G）附加（-a）到用戶的組成員身份里，從而授予美國Linux服務(wù)器新用戶賬戶 sudo 權(quán)限：

usermod -a -G sudo <username>

??????? 3、上傳SSH 密鑰

??????? 用戶通過使用 SSH 密鑰登錄到美國Linux服務(wù)器系統(tǒng)可以有效提升系統(tǒng)的安全性，可以通過使用 ssh-copy-id 命令將預(yù)生成的SSH秘鑰上傳：

ssh-copy-id <username>@ip_address

??????? 這樣操作之后，用戶可以無需輸入密碼即可登錄到美國Linux服務(wù)器系統(tǒng)。

??????? 4、安全強(qiáng)化 SSH

??????? 下一步美國Linux服務(wù)器需要進(jìn)行以下三個(gè)更改：

禁用 SSH 密碼認(rèn)證
限制 root 遠(yuǎn)程登錄
限制對(duì) IPv4 或 IPv6 的訪問

??????? 使用美國Linux服務(wù)器系統(tǒng)的文本編輯器打開 /etc/ssh/sshd_config 并確保以下行：

PasswordAuthentication yes
PermitRootLogin yes

??????? 改為：

PasswordAuthentication no
PermitRootLogin no

??????? 然后通過修改 Address Family 選項(xiàng)將美國Linux服務(wù)器的SSH 服務(wù)限制為 IPv4 或 IPv6，要將其更改為僅使用 IPv4，需要進(jìn)行以下更改：

AddressFamily inet

??????? 接著重新啟動(dòng) SSH 服務(wù)以啟用更改。注意在重新啟動(dòng) SSH 服務(wù)之前，可以與美國Linux服務(wù)器建立兩個(gè)活動(dòng)連接，有了這些額外的連接，可以在重新啟動(dòng) SSH 服務(wù)出錯(cuò)的情況下修復(fù)所有問題。

??????? 在美國Linux服務(wù)器Ubuntu版本上操作：

sudo service sshd restart

??????? 在 Fedora 或 CentOS 或任何使用 Systemd 的美國Linux服務(wù)器系統(tǒng)上操作：

sudo systemctl restart sshd

??????? 5、啟用防火墻

??????? 之后用戶們需要為美國Linux服務(wù)器安裝防火墻、啟用防火墻并對(duì)其進(jìn)行配置，以達(dá)到僅允許指定的網(wǎng)絡(luò)流量通過的目的?？梢酝ㄟ^以下方式安裝 UFW：

sudo apt install ufw

??????? 默認(rèn)情況下，UFW 拒絕所有傳入連接，并允許所有傳出連接。這意味著美國Linux服務(wù)器系統(tǒng)上的任何應(yīng)用程序都可以訪問互聯(lián)網(wǎng)，但是任何嘗試訪問美國Linux服務(wù)器系統(tǒng)的內(nèi)容都無法連接。

??????? 首先，確?？梢酝ㄟ^啟用美國Linux服務(wù)器對(duì) SSH、HTTP 和 HTTPS 的訪問來登錄：

sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https

??????? 然后啟用 UFW：

sudo ufw enable

??????? 可以通過以下方式查看美國Linux服務(wù)器允許和拒絕了哪些服務(wù)：

sudo ufw status

??????? 如果美國Linux服務(wù)器系統(tǒng)想禁用 UFW，可以通過鍵入以下命令來禁用：

sudo ufw disable

??????? 6、安裝 Fail2ban

??????? Fail2ban是一種用于檢查美國Linux服務(wù)器系統(tǒng)日志以查找重復(fù)或自動(dòng)攻擊的應(yīng)用程序。如果找到任何攻擊，它會(huì)更改美國Linux服務(wù)器防火墻以永久地或在指定的時(shí)間內(nèi)阻止攻擊者的 IP 地址。

??????? 1）通過鍵入以下命令來在美國Linux服務(wù)器系統(tǒng)上安裝 Fail2ban：

sudo apt install fail2ban –y

??????? 2）然后復(fù)制隨附的配置文件：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

??????? 3）重啟 Fail2ban：

sudo service fail2ban restart

??????? 這樣就安裝完成該軟件的安裝，啟用之后該軟件將不斷檢查美國Linux服務(wù)器日志文件以查找攻擊，一段時(shí)間后該應(yīng)用程序?qū)?huì)建立相當(dāng)多的封禁的 IP 地址列表?？梢酝ㄟ^以下方法查詢美國Linux服務(wù)器SSH 服務(wù)的當(dāng)前狀態(tài)來查看此列表：

sudo fail2ban-client status ssh

??????? 7、移除無用的網(wǎng)絡(luò)服務(wù)

??????? 幾乎所有美國Linux服務(wù)器系統(tǒng)都啟用了一些面向網(wǎng)絡(luò)的服務(wù)，可以保留其中大多數(shù)，也可以將一些無用的刪除，可以使用 ss 命令查看所有美國Linux服務(wù)器正在運(yùn)行的網(wǎng)絡(luò)服務(wù)：

?sudo ss –atpu

??????? 刪除未使用的服務(wù)的方式因操作系統(tǒng)及其使用的程序包管理器而不同，在美國Linux服務(wù)器Debian / Ubuntu 版本上刪除未使用的服務(wù)操作：

sudo apt purge <service_name>

??????? 在美國Linux服務(wù)器Red Hat/CentOS 版本上刪除未使用的服務(wù)操作：

sudo yum remove <service_name>

??????? 最后可以再次運(yùn)行 ss -atup 以確認(rèn)這些未使用的服務(wù)沒有在美國Linux服務(wù)器系統(tǒng)中安裝和運(yùn)行。

??????? 以上內(nèi)容就是關(guān)于美國Linux服務(wù)器強(qiáng)化系統(tǒng)安全的操作方式介紹，用戶們也根據(jù)美國Linux服務(wù)器的使用方式啟用其他安全層，這些安全層可以包括諸如各個(gè)應(yīng)用程序配置、入侵檢測(cè)軟件以及啟用訪問控制等。

??????? 現(xiàn)在恒創(chuàng)科技合作的美國VM機(jī)房的美國Linux服務(wù)器所有配置都免費(fèi)贈(zèng)送防御值 ，可以有效防護(hù)網(wǎng)站的安全，以下是部分配置介紹：

??????? 恒創(chuàng)科技已與全球多個(gè)國家的頂級(jí)數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注恒創(chuàng)科技官網(wǎng)，獲取更多IDC資訊！

?

?