Linux サーバーセキュリティの基礎: 重要なコマンドの使用と構成-Linuxの運用と保守-php.cn

Linux サーバーセキュリティの基礎: 重要なコマンドの使用と構成

WBOY

リリース： 2023-09-08 14:21:19

オリジナル

764 人が閲覧しました

Linux サーバーセキュリティの基礎: 重要なコマンドの使用と構成

今日のインターネット時代では、データセキュリティは非常に重要です。ネットワーク管理者として、サーバーのセキュリティを保護することは最優先事項です。 Linuxはサーバー環境で広く使われているOSとして、強力なセキュリティ機能と豊富なセキュリティツールを備えています。この記事では、Linux サーバーのセキュリティをより適切に保護するために役立ついくつかの重要なコマンドと構成を紹介します。

ユーザーアカウントの表示と管理

Linux サーバーでは、まずユーザーアカウントのセキュリティを確保する必要があります。ユーザーアカウントを表示および管理するための一般的なコマンドをいくつか示します。

現在ログインしているユーザーの表示:
```
whoami
```
ログイン後にコピー
システムアカウント上のすべてのユーザーの表示:
```
cat /etc/passwd
```
ログイン後にコピー
新しいユーザーアカウントの作成:
```
sudo adduser username
```
ログイン後にコピー
ユーザーパスワードの変更:
```
sudo passwd username
```
ログイン後にコピー
# #ユーザーアカウントの削除:
```
sudo deluser username
```
ログイン後にコピー

ファイアウォールは、サーバーを不正アクセスから保護するための重要な部分です。 Linux では選択できるファイアウォールツールがいくつかありますが、その中で最も一般的に使用され、広くサポートされているのは iptables です。ファイアウォールを設定するための一般的なコマンドは次のとおりです。

現在のファイアウォールルールを表示します。
```
sudo iptables -L
```
ログイン後にコピー

特定の IP アドレスまたはポートを許可または拒否します。

sudo iptables -A INPUT -s IP_ADDRESS -p tcp --dport PORT -j ACCEPT
sudo iptables -A INPUT -s IP_ADDRESS -p tcp --dport PORT -j DROP

ログイン後にコピー

ファイアウォールルールの保存と読み込み:

sudo iptables-save > /etc/iptables/rules.v4
sudo iptables-restore < /etc/iptables/rules.v4

ログイン後にコピー

タイムリーな更新ソフトウェアパッケージの管理は、サーバーを安全に保つための重要な手段の 1 つです。パッケージの更新と保守によく使用されるコマンドをいくつか示します。

パッケージリストの更新:
```
sudo apt update
```
ログイン後にコピー
インストールされているパッケージの更新:
```
sudo apt upgrade
```
ログイン後にコピー
パッケージの依存関係の問題を定期的に確認して修正します。
```
sudo apt-get install -f
```
ログイン後にコピー

SSH (Secure Shell) は安全なリモートログインプロトコル。 SSH アクセスを設定するために一般的に使用されるコマンドをいくつか示します。

root ユーザーによる SSH 経由のログインを無効にする:

sudo sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config
sudo service ssh restart

ログイン後にコピー

キーを使用してログインします。パスワードの代わりに:
```
ssh-keygen
ssh-copy-id username@host
```
ログイン後にコピー

SSH セッションタイムアウトの設定:

sudo sed -i 's/#ClientAliveInterval 0/ClientAliveInterval 60/' /etc/ssh/sshd_config
sudo sed -i 's/#ClientAliveCountMax 3/ClientAliveCountMax 0/' /etc/ssh/sshd_config
sudo service ssh restart

ログイン後にコピー

サーバーログを監視することは、セキュリティ問題を適時に検出して解決するのに役立ちます。以下は、ログファイルを監視するために一般的に使用されるコマンドの一部です。

システムログの表示:
```
sudo tail -f /var/log/syslog
```
ログイン後にコピー
認証ログの表示:
```
sudo tail -f /var/log/auth.log
```
ログイン後にコピー
Apache アクセスログの表示:
```
sudo tail -f /var/log/apache2/access.log
```
ログイン後にコピー
Nginx アクセスログの表示:
```
sudo tail -f /var/log/nginx/access.log
```
ログイン後にコピー

上記は Linux の一部ですサーバーセキュリティ領域の基本的なコマンドの例。もちろん、サーバーのセキュリティの保護には、安全なネットワークプロトコルの使用、ハードウェアファイアウォールの構成など、さらに多くの側面が関係します。ただし、これらの基本的なコマンドと構成を理解し、正しく使用することで、より安全な Linux サーバー環境を実現できます。

以上がLinux サーバーセキュリティの基礎: 重要なコマンドの使用と構成の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。