Linux系统初始化环境后需要做什么?浙江温州培训linux哪个好
老男孩IT教育
行业新闻
2021年3月8日 14:46
Linux系统初始化环境后需要做一些什么安全工作?浙江温州培训linux哪个好?老男孩教育Linux培训欢迎您。想要成为优秀的Linux运维工程师,需要掌握扎实的Linux运维技能。近几年来学习Linux技术的人越来越多,其中不乏众多零基础的初学者。在学习Linux运维初期,一台Linux系统初始化环境后需要做一些什么安全工作?
想要成为优秀的Linux运维工程师,需要掌握扎实的Linux运维技能。近几年来学习Linux技术的人越来越多,其中不乏众多零基础的初学者。在学习Linux运维初期,一台Linux系统初始化环境后需要做一些什么安全工作?
1、添加普通用户登陆,禁止root用户登陆,更改SSH端口号。修改SSH端口不一定绝对哈。当然,如果要暴露在外网,建议改下。
2、服务器使用密钥登陆,禁止密码登陆。
3、开启防火墙,关闭SElinux,根据业务需求设置相应的防火墙规则。
4、装fail2ban这种防止SSH暴力破击的软件。
5、设置只允许公司办公网出口IP能登陆服务器,也可以安装VPN等软件,只允许连接VPN到服务器上。
6、修改历史命令记录的条数为10条。
7、只允许有需要的服务器可以访问外网,其它全部禁止。
8、做好软件层面的防护。设置nginx_waf模块防止SQL注入。把Web服务使用www用户启动,更改网站目录的所有者和所属组为www。
以上便是关于“一台Linux系统初始化环境后需要做一些什么安全工作?”的相关内容。更多Linux运维学习,推荐关注老男孩教育Linux运维培训课程。老男孩教育作为专门培养高端IT技术人才的教育机构,推出了Linux云计算运维培训课程。为了适应技术和企业的发展,课程不断优化迭代,旨在培养符合企业需求的Linux运维人才。老男孩教育官网提供了Linux基础入门教学视频,想要了解Linux运维的朋友们快来学习吧。
阅读更多:
linux系统中监听端口概念是什么?老男孩linux基础入门视频
linux系统中LVM配置实现方法有什么?老男孩Linux培训
linux系统脚本中trap信号都有哪些?老男孩linux基础教程
