加固Linux伺服器：利用命令列工具提高安全性

加固Linux伺服器：利用命令列工具提高安全性

#概述：
隨著網路的發展，Linux伺服器正變得越來越受歡迎。然而，隨著伺服器數量的不斷增長，伺服器安全性問題也日益突出。為了確保伺服器的安全性，管理員需要採取一些措施來加固伺服器。在本文中，我們將重點介紹一些命令列工具，這些工具能幫助管理員提高伺服器的安全性。

1. 密碼原則管理

在Linux伺服器上，密碼原則是非常重要的。透過設定合適的密碼策略，可以降低密碼被猜測、破解的風險。以下是一些命令列工具，可以用來管理密碼原則：

• passwd：用於更改使用者密碼，可以強制設定複雜的密碼。
• chage：用於設定密碼過期時間和帳戶鎖定選項。
• pam_pwquality：用於設定密碼品質要求，如長度、複雜性等。

範例程式碼：

# 设置密码过期时间为30天
chage -M 30 username

# 设置密码必须包含数字和特殊字符，并且长度不少于6个字符
pam_pwquality --retry=3 --minlen=6 --minclass=2 --enforce-for-root

2. 防火牆設定

#防火牆是保護伺服器免受未授權存取的重要元件之一。以下是一些常用的命令列工具，可以用來設定防火牆：

• iptables：Linux上最常用的防火牆工具，可以透過設定規則來控制封包的進出。
• ufw：Ubuntu Linux上的防火牆設定工具，可以簡化iptables的設定。
• firewalld：CentOS和Fedora上的防火牆配置工具，提供了更進階的設定選項。

範例程式碼：

# 配置iptables，只允许SSH和HTTP流量通过
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -j DROP

# 使用ufw配置防火墙
ufw allow ssh
ufw allow http
ufw default deny
ufw --force enable

# 使用firewalld配置防火墙
firewall-cmd --zone=public --add-service=ssh --permanent
firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --reload

3. SSH配置

SSH是管理員遠端管理Linux伺服器的首選方式，因此保護SSH的安全非常重要。以下是一些命令列工具，可以用來加固SSH：

• sshd_config：SSH伺服器的設定文件，可以透過編輯該文件來限制登入方式、停用空密碼登入等。
• ssh-keygen：用於產生金鑰對，以提供更安全的SSH連線。
• fail2ban：用於防止SSH暴力破解，可以根據登入失敗的次數自動停用IP位址。

範例程式碼：

# 禁用空密码登录
sed -i 's/#PermitEmptyPasswords yes/PermitEmptyPasswords no/' /etc/ssh/sshd_config

# 限制登录用户和用户组
sed -i 's/#AllowUsers/AllowUsers/' /etc/ssh/sshd_config
sed -i 's/#AllowGroups/AllowGroups/' /etc/ssh/sshd_config

# 生成SSH密钥对
ssh-keygen -t rsa -b 4096

# 安装fail2ban
apt-get install fail2ban -y
systemctl enable fail2ban

結論：
透過使用這些命令列工具，管理員可以加固Linux伺服器，提高伺服器的安全性。不過，這些工具只是加強伺服器的一部分，還需要注意其他安全措施，例如及時更新系統修補程式、監控日誌等。只有採取全面的安全措施，才能保護伺服器免受各種威脅。

在管理Linux伺服器時，請務必保持警惕，並及時應對安全性問題，以確保伺服器的安全性。

以上是加固Linux伺服器：利用命令列工具提高安全性的詳細內容。更多資訊請關注PHP中文網其他相關文章！