跳到主要内容

Ubuntu 安全基础

介绍​

Ubuntu 是一个广泛使用的开源操作系统，因其易用性和强大的社区支持而受到欢迎。然而，随着其普及，Ubuntu 系统也成为了潜在攻击者的目标。因此，了解 Ubuntu 的基本安全防护措施至关重要。本文将介绍 Ubuntu 安全的基础知识，帮助初学者保护他们的系统。

1. 用户和权限管理​

1.1 用户账户​

在 Ubuntu 中，每个用户都有一个唯一的账户。默认情况下，Ubuntu 会创建一个具有管理员权限的用户账户。为了增强安全性，建议创建一个普通用户账户用于日常操作，并仅在需要时使用管理员账户。

# 创建一个新用户
sudo adduser newuser

1.2 用户组​

用户组是管理用户权限的有效方式。通过将用户添加到适当的组，可以控制他们对系统资源的访问。

# 将用户添加到组
sudo usermod -aG groupname username

1.3 文件权限​

Ubuntu 使用文件权限来控制谁可以读取、写入或执行文件。使用 chmod 命令可以更改文件权限。

# 更改文件权限
chmod 755 filename
备注

755 表示文件所有者具有读、写、执行权限，而组用户和其他用户只有读和执行权限。

2. 防火墙配置​

2.1 UFW（Uncomplicated Firewall）​

UFW 是 Ubuntu 的默认防火墙工具，易于配置和使用。

# 启用 UFW
sudo ufw enable

# 允许 SSH 连接
sudo ufw allow ssh

# 查看防火墙状态
sudo ufw status
提示

确保在启用 UFW 之前允许 SSH 连接，否则可能会被锁定在系统之外。

3. 更新和升级​

3.1 系统更新​

定期更新系统是保持安全的关键。Ubuntu 提供了简单的命令来更新软件包。

# 更新软件包列表
sudo apt update

# 升级已安装的软件包
sudo apt upgrade

3.2 自动更新​

为了确保系统始终处于最新状态，可以配置自动更新。

# 安装 unattended-upgrades 包
sudo apt install unattended-upgrades

# 启用自动更新
sudo dpkg-reconfigure --priority=low unattended-upgrades

4. SSH 安全​

4.1 禁用 root 登录​

通过 SSH 禁用 root 登录可以防止潜在的攻击者直接访问 root 账户。

# 编辑 SSH 配置文件
sudo nano /etc/ssh/sshd_config

# 找到并修改以下行
PermitRootLogin no

4.2 使用密钥认证​

使用 SSH 密钥认证比密码更安全。

# 生成 SSH 密钥
ssh-keygen -t rsa -b 4096

# 将公钥复制到远程服务器
ssh-copy-id user@remote_host

5. 日志监控​

5.1 查看系统日志​

Ubuntu 使用 journalctl 命令来查看系统日志。

# 查看最近的系统日志
journalctl -xe

5.2 设置日志轮转​

为了防止日志文件过大，可以配置日志轮转。

# 编辑日志轮转配置文件
sudo nano /etc/logrotate.conf

实际案例​

假设你正在管理一个运行 Ubuntu 的 Web 服务器。为了确保服务器的安全，你可以采取以下措施：

  1. 创建一个普通用户账户用于日常操作。
  2. 配置 UFW 防火墙，只允许 HTTP 和 HTTPS 流量。
  3. 定期更新系统并启用自动更新。
  4. 禁用 root 登录并使用 SSH 密钥认证。
  5. 定期检查系统日志以监控潜在的安全问题。

总结​

通过遵循这些基本的 Ubuntu 安全实践，你可以显著提高系统的安全性。记住，安全是一个持续的过程，需要定期审查和更新你的安全措施。

附加资源​

练习​

  1. 创建一个新用户并将其添加到 sudo 组。
  2. 配置 UFW 防火墙，只允许 SSH 和 HTTP 流量。
  3. 生成 SSH 密钥并将其用于远程登录。
  4. 设置自动更新并检查系统日志。

通过完成这些练习，你将更好地理解 Ubuntu 安全基础，并能够应用这些知识来保护你的系统。