新手小白如何保护自己Linux主机的安全

适用于新手小白的5个小方法,保护你的主机安全。
Views: 174
2 0
Read Time:1 Minute, 7 Second
Linux logo

对于新手而言,当你获得属于你自己的远程主机,或者属于你自己的VPS时,不可避免地涉及到一些安全性问题。如果你不知道怎样设置以保护你自己的主机安全,那么可以参考本篇文章,我将会简单介绍5个方法以加强对你远程主机的保护。

1.及时更新系统与软件

及时更新软件很重要,为什么呢?因为你的系统可能并不是最新的状态,存在一些可被他人入侵的漏洞。而你的系统提供商,包括你系统上安装的应用的开发商,都会定期更新,在带来新特性的同时也会修复漏洞。想想Windows系统自带的自动更新功能你就能理解了,杀毒软件中不断更新的病毒库你就明白了。

那么,如何更新软件呢,这里我介绍给大家两种办法。请注意,接下来的操作都是基于Ubantu 20.0版本,如果你的Linux系统与我的不一致或者版本不同,实际效果可能会有差异,请自行Google解决。

  • 手动更新:手动更新,顾名思义,是需要使用者通过手动设置的方式去进行更新的。手动更新很简单,需要使用以下两条命令:
sudo apt update //更新升级资源库
sudo apt dist-upgrade //实行差分升级
  • 自动更新:自动更新则不需要使用者手动去升级,你的主机会在空闲的时候自动帮你完成升级。实现自动升级也很简单,使用如下两条命令:
sudo apt install unattended-upgrades //安装无人值守升级工具
sudo dpkg-reconfigure –priority =low unattended-upgrades //开启无人值守升级

无论是手动更新还是自动更新,它们都能帮助你的系统、你的软件保持在最新的稳定状态。在实际使用时你可能会需要注意一点:自动更新可能并非最好的。因为自动更新往往会更新较多内容,可能会对你的系统存储资源造成一定压力。如果你的存储资源不那么丰富,还是手动更新吧,手动更新可以自主选择更新哪些软件,相对更为灵活,只是稍微麻烦一点。

2.尽量不要使用root账户远程登录

当你远程登录你的主机时,最好不要使用root账户登录。因为在你登录的这个过程中,你的账户密码是有可能被窃取的。最好的解决办法是,新建用户并为其赋予sudo权限,后续都使用该用户账号进行登录。

主要有以下几个步骤:

  1. 添加用户
useradd 用户名
  1. 为新用户设定密码
passwd 用户名
  1. 为新用户设定sudo权限
usermod -aG sudo 用户名

在第3步中,你也可以使用visudo /etc/sudoers编辑sudoers文件从而使你的新用户拥有sudo权限。按键输入“i”以进入编辑模式:

如图所示,在root ALL=(ALL) ALL下以你的新用户名开头,重新添加类似的一行

为什么我们不要使用root账户呢?这里有很多原因,除了开头提到的——你在登录过程中root账户与密码是极有可能泄露的,一旦他人获取了你的root权限,对你系统而言可能会是灾难性的。除此之外,由于root用户权限很高,而我们在操作过程中可能会犯错,因为这些小的犯错却极有可能造成不可挽回的损失。如果我们使用非root账户,在没有sudo权限时可能无法进行相关操作,在一定程度上避免了这些损失。即使你拥有sudo权限,它总是会让你执行sudo时要求你输入密码,那么你就会意识到,当前这个操作是极其危险的,提高了你的警觉性,从而也能减少失误避免损失。

3.使用SSH密钥登录

使用SSH密钥登录时,你不再需要账户与密码,你与服务器将会通过一对专有的私有与公钥进行认证通信。关于SSH密钥登录稍微有一点复杂,在本教程中不给大家仔细列出,关于这部分内容,大家可以参考下面的链接进行学习:https://www.runoob.com/w3cnote/set-ssh-login-key.html

4.修改SSH配置

总的来讲,我们与远程主机的通信很多时候都依赖于SSH。关于SSH的使用,是存在一些差异化、可配置的内容的。那么,如何去进行SSH配置的修改,以更好的保护我们的主机安全呢?

  • 修改SSH默认登录端口:SSH的默认登录端口为22,为了保险,请对此进行修改。你需要使用Vi工具来对其配置进行变更。
vi /etc/ssh/sshd_config

进入编辑模式后,找到#Port 22的内容,去掉“#”,修改Port 22为任意你所想到的端口(1~65535以内)。

  • 禁用root登录,设定最大认证次数:除了修改端口,我们还可同时修改PermitRootLogin与MaxAuthTries两个设置项,可以参考如下:

修改后,你需要使用systemctl restart sshd来使其生效。

5.开启防火墙

想必大家在使用Windows时都会接触到防火墙,而在Linux中也有防火墙的存在,接下来我将教你如何设置防火墙。

  1. 安装防火墙
Sudo apt install ufw //安装防火墙工具

2.开启SSH端口

sudo ufw allow 端口号  //请开放步骤4中你设置的SSH端口及其他必要端口
  1. 使能防火墙
sudo ufw enable

之后你可以通过ufw status查看防火墙状态,如我的防火墙状态如下

以上就是作为一个新手小白可以设置的,用于加强自己主机保护的全部内容了,相信通过以上设置,你可以更好的保证你的主机安全。当然,除了这5项设置,还有其他更多可设置的内容,大家都可自行Google。本教程就不做展开啦。希望这些内容能对你有所帮助,如果你有任何疑问,可以通过评论告知我,我会尽量解答,感谢!

Happy
Happy
67 %
Sad
Sad
0 %
Excited
Excited
33 %
Sleepy
Sleepy
0 %
Angry
Angry
0 %
Surprise
Surprise
0 %
默认图片
FranzKafka95
极客,文学爱好者。如果你也喜欢我,那你大可不必害羞。
文章: 45

留下评论

zh_CNCN