Új kiszolgáló létrehozása után néhány konfigurációs módosítást kell végrehajtania a szerver biztonságának fokozása érdekében.
Root felhasználóként jogosultságod van bármit megtenni a szerverrel – korlátozás nélkül. Emiatt jobb elkerülni a root felhasználói fiók használatát a szerveren lévő minden feladathoz. Kezdjük egy új felhasználó létrehozásával. Cserélje usernameki a kívánt felhasználónévvel:
adduser username
Válasszon új biztonságos jelszót, és ennek megfelelően válaszoljon a kérdésekre (vagy egyszerűen nyomja meg az ENTER billentyűt az alapértelmezett érték használatához).
Az új felhasználói fiókok nem rendelkeznek jogosultságokkal a saját mappájukon kívül, és nem futtathatnak olyan parancsokat, amelyek megváltoztatják a kiszolgálót (például install, update, vagy upgrade). A root fiók használatának elkerülése érdekében root jogosultságokat adunk a felhasználónak. Ennek két módja van:
A legegyszerűbb módja a felhasználó hozzáadása a sudocsoporthoz. Cserélje usernameki a kívánt felhasználónévvel:
adduser username sudo
Ez hozzáadja a felhasználót a csoporthoz sudo. Ez a csoport jogosult a parancsokat sudo hozzáféréssel futtatni.
A másik módszer az, hogy a felhasználót a sudoersfájlba helyezi. Ha a szerverén több felhasználó is rendelkezik root jogosultságokkal, akkor ez a megközelítés valamivel jobb, mert ha valaki összezavarja a sudocsoportot, továbbra is futtathat root jogosultságokkal rendelkező parancsokat a szerveren való munkához.
Először futtassa ezt a parancsot:
visudo
Ezzel megnyílik a sudoersfájl. Ez a fájl azon csoportok és felhasználók definícióit tartalmazza, akik parancsokat futtathatnak root jogosultságokkal.
root ALL=(ALL:ALL) ALL
E sor után írja be a felhasználónevét, és adjon neki teljes root jogosultságot. Cserélje ki usernameennek megfelelően:
username ALL=(ALL:ALL) ALL
Mentse és zárja be a fájlt ( Ctrl + O és Ctrl + X nanoban).
Ha új felhasználói fiókjába logoutés nélkül szeretne bejelentkezni login, egyszerűen hívja:
su username
Tesztelje a sudo engedélyeket ezzel a paranccsal:
sudo apt-get update
A shell kérni fogja a jelszavát. Ha a sudo megfelelően volt konfigurálva, akkor frissíteni kell a tárolókat. Ellenkező esetben tekintse át az előző lépéseket.
Most jelentkezzen ki az új felhasználóból:
exit
A Sudo beállítása kész.
Az útmutató következő része az ssh bejelentkezés biztosítását tartalmazza a kiszolgálón. Először módosítsa a root jelszót:
passwd root
Válassz valamit, amit nehéz kitalálni, de emlékezhetsz rá.
Az SSH-kulcsok a bejelentkezés biztonságosabb módjai. Ha nem érdeklik az SSH-kulcsok, ugorjon az oktatóanyag következő részére.
A következő Vultr Doc segítségével készítsen SSH-kulcsot: Hogyan generálhatok SSH-kulcsokat?
Miután megkapta nyilvános kulcsát , jelentkezzen be újra új felhasználójával.
su username
Most tegye a .sshkönyvtárat és a authorized_keysfájlt a felhasználói fiók kezdőkönyvtárába.
cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
Adja hozzá a authorized_keysfájlhoz a másik oktatóanyagból generált nyilvános kulcsot .
nano .ssh/authorized_keys
Mentse a fájlt, majd módosítsa a fájl engedélyeit.
chmod 600 .ssh/authorized_keys
Vissza a root felhasználóhoz.
exit
Most biztonságosabbá tesszük az SSH démont. Kezdjük a konfigurációs fájllal:
nano /etc/ssh/sshd_config
Ez a lépés megváltoztatja a kiszolgáló eléréséhez használt portot, ez teljesen opcionális, de ajánlott.
Keresse meg a sort a Portkonfigurációval, így kell kinéznie:
Port 22
Most módosítsa ezt a portot bármely kívánt portra. 1024-nél nagyobbnak kell lennie.
Port 4422
Ez a lépés letiltja a root bejelentkezést az SSH-n keresztül, ez teljesen opcionális, de erősen ajánlott .
Keresse meg ezt a sort:
PermitRootLogin yes
... és módosítsa a következőre:
PermitRootLogin no
Ez biztonságosabbá teszi a szervert a brutális erőt és/vagy a 22-es portot használó általános jelszavakat próbáló robotokkal szemben root.
Ez a lépés letiltja az X11 továbbítást. Ne tegye ezt, ha távoli asztali programot használ a szerver eléréséhez.
Keresse meg az X11 sort:
X11Forwarding yes
... és a következőre változik:
X11Forwarding no
Most, hogy végrehajtottuk a módosításokat az SSH bejelentkezés biztonsága érdekében, indítsa újra az SSH szolgáltatást:
service ssh restart
Ezzel újraindul, és újra betölti a szerver beállításait.
Az aktuális ssh-munkamenet leválasztása nélkül nyisson meg egy új terminált vagy PuTTY-ablakot, és teszteljen egy másik SSH-bejelentkezést.
ssh -p 4422 username@SERVER_IP_OR_DOMAIN
Ha minden rendben van, sikeresen megerősítettük szervere biztonságát. Élvezd!
Más rendszert használ? A Plesk egy szabadalmaztatott webtárhely-vezérlőpult, amely lehetővé teszi a felhasználók számára, hogy adminisztrálják személyes és/vagy ügyfeleik webhelyeit, adatbázisait
Bevezetés A Cacti egy nyílt forráskódú megfigyelő és grafikus eszköz, amely teljes mértékben az RRD adatokon alapul. A Cactuson keresztül szinte bármilyen típusú eszközt felügyelhet
Bevezetés A Lets Encrypt egy hitelesítésszolgáltató szolgáltatás, amely ingyenes TLS/SSL-tanúsítványokat kínál. A telepítés folyamatát a Certbot leegyszerűsíti,
Más rendszert használ? Mi az a Tekkit Classic? A Tekkit Classic egy modpack ahhoz a játékhoz, amelyet mindenki ismer és szeret; Minecraft. Tartalmaz néhányat a ver
Más rendszert használ? Ez az oktatóanyag megmutatja, hogyan telepítheti a csoportmunka iRedMail programot a Debian Wheezy friss telepítésére. Használnia kell egy szervát
Más rendszert használ? A Jekyll nagyszerű alternatíva a WordPress helyett blogíráshoz vagy tartalommegosztáshoz. Nem igényel adatbázist, és nagyon egyszerű i
Más rendszert használ? Ha Debian szervert vásárol, akkor mindig rendelkeznie kell a legújabb biztonsági javításokkal és frissítésekkel, akár alszik, akár nem
A PHP és a kapcsolódó csomagok a leggyakrabban használt összetevők a webszerverek telepítésekor. Ebben a cikkben megtudjuk, hogyan kell beállítani a PHP 7.0 vagy PHP 7.1 o verzióját
A Squid egy népszerű, ingyenes Linux-program, amely lehetővé teszi továbbítási webproxy létrehozását. Ebben az útmutatóban megtudhatja, hogyan telepítheti a Squid-et a CentOS rendszerre, hogy megfordítsa
Bevezetés A Lighttpd az Apache forkja, amely sokkal kevésbé erőforrás-igényes. Könnyű, innen kapta a nevét, és meglehetősen egyszerű a használata. Telepítés
1. Virtualmin/Webmin A Virtualmin egy hatékony és rugalmas web hosting vezérlőpanel Linux és UNIX rendszerek számára, amely a jól ismert nyílt forráskódú webbázison alapul.
A Yii egy PHP-keretrendszer, amely lehetővé teszi alkalmazások gyorsabb és egyszerűbb fejlesztését. A Yii telepítése Ubuntura egyszerű, amint azt pontosan megtudhatja
A Screen egy olyan alkalmazás, amely lehetővé teszi a terminálmunkamenetek többszöri használatát egy ablakon belül. Ez lehetővé teszi több terminálablak szimulálását, ahol ez ma
Ez az oktatóanyag elmagyarázza, hogyan állíthat be DNS-kiszolgálót a Bind9 használatával Debian vagy Ubuntu rendszeren. A cikkben ennek megfelelően helyettesítse be a saját-domain-neve.com címet. TH-nál
Bevezetés A Logrotate egy Linux segédprogram, amely leegyszerűsíti a naplófájlok kezelését. Általában naponta egyszer fut egy cron-feladaton keresztül, és kezeli a naplóbázist
A VULTR a közelmúltban változtatásokat hajtott végre a saját oldalukon, és most már mindennek jól kell működnie, ha a NetworkManager engedélyezve van. Ha szeretné letiltani
Az Icinga2 egy hatékony felügyeleti rendszer, és mester-kliens modellben használva helyettesítheti az NRPE-alapú felügyeleti ellenőrzések szükségességét. A mester-kliens
Más rendszert használ? A Red5 egy Java nyelven megvalósított nyílt forráskódú médiaszerver, amely lehetővé teszi többfelhasználós Flash-alkalmazások, például élő streamin futtatását.
Ebben a cikkben látni fogjuk, hogyan fordíthatja le és telepítheti az Nginx fővonalat az Nginx hivatalos forrásaiból a PageSpeed modullal, amely lehetővé teszi a
Más rendszert használ? Az Apache Cassandra egy ingyenes és nyílt forráskódú NoSQL adatbázis-kezelő rendszer, amelyet úgy terveztek, hogy biztosítsa a méretezhetőséget,
A mesterséges intelligencia nem a jövőben, hanem itt a jelenben. Ebben a blogban Olvassa el, hogyan hatott a mesterséges intelligencia alkalmazások különböző ágazatokra.
Ön is DDOS támadások áldozata, és tanácstalan a megelőzési módszereket illetően? Olvassa el ezt a cikket a kérdések megoldásához.
Talán hallottál már arról, hogy a hackerek sok pénzt keresnek, de elgondolkodtál már azon, hogyan kereshetnek ennyi pénzt? beszéljük meg.
Szeretné látni a Google forradalmi találmányait, és azt, hogy ezek a találmányok hogyan változtatták meg minden mai ember életét? Ezután olvassa el a blogot, és nézze meg a Google találmányait.
Az önvezető autók koncepciója, hogy mesterséges intelligencia segítségével kerüljenek az utakra, már egy ideje álmunk. De számos ígéret ellenére sehol sem látszanak. Olvassa el ezt a blogot, hogy többet megtudjon…
Ahogy a tudomány gyors ütemben fejlődik, átveszi erőfeszítéseink nagy részét, megnő annak a kockázata is, hogy alávetjük magunkat egy megmagyarázhatatlan szingularitásnak. Olvassa el, mit jelenthet számunkra a szingularitás.
Az adatok tárolási módjai az Adatok születése óta alakulhatnak. Ez a blog egy infografika alapján mutatja be az adattárolás fejlődését.
Olvassa el a blogot, hogy a legegyszerűbb módon ismerje meg a Big Data Architecture különböző rétegeit és azok funkcióit.
Ebben a digitálisan vezérelt világban az intelligens otthoni eszközök az élet döntő részévé váltak. Íme az intelligens otthoni eszközök néhány elképesztő előnye, hogyan teszik életünket érdemessé és egyszerűbbé.
Az Apple a közelmúltban kiadott egy kiegészítést a macOS Catalina 10.15.4-hez a problémák megoldására, de úgy tűnik, hogy a frissítés több problémát okoz, ami a Mac gépek blokkolásához vezet. További információért olvassa el ezt a cikket
