Linux系统初始化环境后需要做什么?老男孩linux程序员需要学什么
想要成为优秀的Linux运维工程师,需要掌握扎实的Linux运维技能。近几年来学习Linux技术的人越来越多,其中不乏众多零基础的初学者。在学习Linux运维初期,一台Linux系统初始化环境后需要做一些什么安全工作?
1、添加普通用户登陆,禁止root用户登陆,更改SSH端口号。修改SSH端口不一定绝对哈。当然,如果要暴露在外网,建议改下。
2、服务器使用密钥登陆,禁止密码登陆。
3、开启防火墙,关闭SElinux,根据业务需求设置相应的防火墙规则。
4、装fail2ban这种防止SSH暴力破击的软件。
5、设置只允许公司办公网出口IP能登陆服务器,也可以安装VPN等软件,只允许连接VPN到服务器上。
6、修改历史命令记录的条数为10条。
7、只允许有需要的服务器可以访问外网,其它全部禁止。
8、做好软件层面的防护。设置nginx_waf模块防止SQL注入。把Web服务使用www用户启动,更改网站目录的所有者和所属组为www。
以上便是关于“一台Linux系统初始化环境后需要做一些什么安全工作?”的相关内容。更多Linux运维学习,推荐关注老男孩教育Linux运维培训课程。男孩教育作为专门培养高端IT技术人才的教育机构,推出了Linux云计算运维培训课程。为了适应技术和企业的发展,课程不断优化迭代,旨在培养符合企业需求的Linux运维人才。老男孩教育官网提供了Linux基础入门教学视频,想要了解Linux运维的朋友们快来学习吧。
注意:吐槽知乎网只是一个问答与文章免费发布平台,所有信息均有会员免费发布,不产生金钱交易,如果你有资金往来,请及时通过电话与对方联系,调查清楚,确认无误在选择,否则造成你的损失,由自己承担,本平台概不负责,谢谢!