Linux系统安全：10个步骤保护你的服务器

——从基础到进阶的安全防护指南

为什么需要关注Linux服务器安全？

无论是个人网站还是企业应用，服务器安全都是重中之重。一旦被攻击，可能导致数据泄露、服务中断甚至财产损失。Linux虽然以安全性著称，但默认配置并不足以应对复杂的网络威胁。

通过以下10个步骤，你可以显著提升服务器的安全性。

一、基础安全配置

1. 定期更新系统

保持系统和软件包的最新状态是防御已知漏洞的关键。

sudo apt update && sudo apt upgrade -y  # Debian/Ubuntu
sudo yum update -y                      # CentOS/RHEL

2. 禁用Root登录

Root账户是攻击者的首要目标，禁用其远程登录能大幅降低风险。

1. 创建一个普通用户并赋予sudo权限：

   sudo adduser username
   sudo usermod -aG sudo username

2. 修改SSH配置：

   sudo nano /etc/ssh/sshd_config

   找到并修改以下行：

   PermitRootLogin no

3. 重启SSH服务：

   sudo systemctl restart sshd

二、强化SSH安全

3. 使用SSH密钥认证

密钥认证比密码更安全，且能防止暴力破解。

1. 生成密钥对（本地机器）：

   ssh-keygen -t rsa -b 4096

2. 将公钥上传到服务器：

   ssh-copy-id username@server_ip

3. 禁用密码登录（修改/etc/ssh/sshd_config）：

   PasswordAuthentication no

4. 更改SSH默认端口

将默认的22端口改为其他端口，减少扫描攻击。

Port 2222  # 修改为其他端口

三、防火墙配置

5. 启用防火墙

使用UFW（Uncomplicated Firewall）简化防火墙管理。

1. 安装并启用UFW：

   sudo apt install ufw
   sudo ufw enable

2. 允许SSH端口：

   sudo ufw allow 2222/tcp  # 如果修改了SSH端口

3. 允许HTTP/HTTPS流量：

   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp

四、监控与日志管理

6. 安装Fail2ban

Fail2ban能自动封禁多次登录失败的IP地址。

1. 安装Fail2ban：

   sudo apt install fail2ban

2. 配置Fail2ban（编辑/etc/fail2ban/jail.local）：

   [sshd]
   enabled = true
   port = 2222  # 如果修改了SSH端口

7. 定期检查日志

日志是排查安全问题的重要依据。

• 查看SSH登录日志：

  sudo cat /var/log/auth.log | grep sshd

• 查看系统日志：

  sudo journalctl -xe

五、进阶安全措施

8. 使用SELinux或AppArmor

SELinux（Security-Enhanced Linux）和AppArmor是Linux内核的安全模块，能限制进程的权限。

• 启用SELinux（CentOS/RHEL）：

  sudo setenforce 1

• 启用AppArmor（Ubuntu）：

  sudo systemctl enable apparmor
  sudo systemctl start apparmor

9. 文件权限管理

确保敏感文件的权限设置合理。

• 检查文件权限：

  ls -l /etc/passwd

• 修改权限：

  sudo chmod 600 /path/to/secret_file

10. 定期备份数据

即使做了所有防护，备份仍是最后的安全防线。

• 使用rsync备份数据：

  rsync -avz /path/to/source /path/to/backup

• 自动化备份（通过Cron定时任务）：

  crontab -e

  添加以下行（每天凌晨2点备份）：

  0 2 * * * rsync -avz /path/to/source /path/to/backup

结语

通过以上10个步骤，你的Linux服务器将具备更强的安全防护能力。记住，安全是一个持续的过程，定期检查和更新配置至关重要。

🔗 延伸阅读：

• [如何用Docker隔离应用]()
• [Linux日志分析工具推荐]()

如果你有其他安全问题或经验分享，欢迎在评论区留言！ 🛡️