??????? 美國Linux服務器用戶都需要保障系統的安全性來支持網絡業務的正常運行，本文小編就來介紹下美國Linux服務器基本的系統安全知識，以及美國Linux服務器系統安全強化的操作方式。

??????? 1、更新美國Linux 服務器

??????? 保護美國Linux服務器系統安全的第一件事是更新本地存儲庫，并通過應用最新的修補程序來升級操作系統和已安裝的應用程序。

??????? 在 Ubuntu 和 Debian 上的操作：

sudo apt update && sudo apt upgrade –y

??????? 在 Fedora、CentOS 或 RHEL上的操作：

sudo dnf upgrade

??????? 2、創建一個新的特權用戶

??????? 美國Linux 服務器用戶需要創建一個新的用戶帳戶，不要只是用root 身份登錄美國Linux服務器系統，而是創建單獨的賬號，賦予這個賬號 sudo 的操作權限，然后通過它來操作登錄美國Linux 服務器系統。

??????? 創建新用戶操作：

adduser <username>

??????? 通過將 sudo 組（-G）附加（-a）到用戶的組成員身份里，從而授予新用戶賬號sudo 權限：

usermod -a -G sudo <username>

??????? 3、上傳SSH 密鑰

??????? 用戶們應該使用 SSH 密鑰登錄到美國Linux服務器系統，可以使用 ssh-copy-id 命令將預生成的SSH秘鑰上傳：

ssh-copy-id <username>@ip_address

??????? 這樣操作之后，用戶可以無需輸入密碼即可登錄到美國Linux 服務器系統。

??????? 4、安全強化 SSH

??????? 接下來需要進行以下三個更改來強化美國Linux服務器的SSH服務。

??????? 1）禁用 SSH 密碼認證

??????? 2）限制 root 遠程登錄

??????? 3）限制對 IPv4 或 IPv6 的訪問

??????? 使用文本編輯器打開 /etc/ssh/sshd_config 并確保以下行：

PasswordAuthentication yes
PermitRootLogin yes

??????? 改為：

PasswordAuthentication no
PermitRootLogin no

??????? 然后通過修改 Address Family 選項將 SSH 服務限制為 IPv4 或 IPv6。要將其更改為僅使用 IPv4，需要進行以下更改：

AddressFamily inet

??????? 接著重新啟動 SSH 服務以啟用更改。注意，在重新啟動 SSH 服務之前，可以與美國Linux服務器主機建立兩個活動連接，有了這些額外的連接，可以在重新啟動 SSH 服務出錯的情況下修復所有問題。

??????? 在 Ubuntu 上操作：

sudo service sshd restart

??????? 在 Fedora 或 CentOS 或任何使用 Systemd 的系統上操作：

sudo systemctl restart sshd

??????? 5、啟用防火墻

??????? 之后美國Linux服務器用戶們需要安裝防火墻、啟用防火墻并對其進行配置，以達到僅允許指定的網絡流量通過的目的。可以通過以下方式安裝 UFW：

sudo apt install ufw

??????? 默認情況下，UFW 拒絕所有傳入連接，并允許所有傳出連接。這意味著美國Linux服務器系統上的任何應用程序都可以訪問互聯網，但是任何嘗試訪問美國Linux 服務器系統的內容都無法連接。

??????? 首先，確保可以通過啟用對 SSH、HTTP 和 HTTPS 的訪問來登錄：

sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https

??????? 然后啟用 UFW：

sudo ufw enable

??????? 可以通過以下方式查看允許和拒絕了哪些服務：

sudo ufw status

??????? 如果想禁用 UFW，可以通過鍵入以下命令來禁用：

?sudo ufw disable

??????? 6、安裝 Fail2ban

??????? Fail2ban是一種用于檢查美國Linux服務器系統日志以查找重復或自動攻擊的應用程序。如果找到任何攻擊，它會更改防火墻以永久地或在指定的時間內阻止攻擊者的 IP 地址。

??????? 1）通過鍵入以下命令來安裝 Fail2ban：

sudo apt install fail2ban –y

??????? 2）然后復制隨附的配置文件：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

??????? 3）重啟 Fail2ban：

sudo service fail2ban restart

??????? 這樣就安裝完成了，該軟件將不斷檢查日志文件以查找攻擊。一段時間后，該應用程序將建立相當多的封禁的 IP 地址列表。可以通過以下方法查詢美國Linux服務器 SSH 服務的當前狀態來查看此列表：

sudo fail2ban-client status ssh

??????? 7、移除無用的網絡服務

??????? 幾乎所有美國Linux服務器系統都啟用了一些面向網絡的服務，可以保留其中大多數，也可以將一些無用的刪除。可以使用 ss 命令查看所有正在運行的網絡服務：

?sudo ss –atpu

??????? 刪除美國Linux服務器未使用的服務的方式因操作系統及其使用的程序包管理器而不同。在 Debian / Ubuntu 上刪除未使用的服務操作：

sudo apt purge <service_name>

??????? 在 Red Hat/CentOS 上刪除未使用的服務操作：

sudo yum remove <service_name>

??????? 最后可以再次運行 ss -atup 以確認這些未使用的服務沒有安裝和運行。

??????? 以上就是美國Linux服務器系統安全強化的操作方式，美國Linux 服務器用戶們也根據服務器的使用方式啟用其他安全層，這些安全層可以包括諸如各個應用程序配置、入侵檢測軟件以及啟用訪問控制等。

??????? 現在夢飛科技合作的美國VM機房的美國Linux服務器所有配置都免費贈送防御值 ，可以有效防護網站的安全，以下是部分配置介紹：