Debian Yum安全設置指南

在Debian系統中，Yum（Yellowdog Updater Modified）包管理器通常用于管理系統的軟件包。然而，Debian官方推薦使用APT（Advanced Package Tool）作為其包管理工具。盡管如此，以下指南將基于Yum和APT的通用安全設置實踐，并提供一些針對Debian系統的特定建議。

更新系統和軟件

• 保持系統最新狀態，安裝所有可用的安全更新。

sudo apt update
sudo apt upgrade

用戶與權限管理

• 創建普通用戶：避免使用root用戶進行操作，創建新用戶并賦予必要的權限。
• 密碼安全管理：通過PAM模塊設置密碼復雜度要求，如最小長度、數字、大小寫字母及特殊字符的組合要求。

sudo apt install libpam-pwquality
sudo nano /etc/pam.d/commonpassword

SSH服務安全配置

• SSH密鑰對認證：生成公鑰和私鑰對，將公鑰添加到服務器的~/.ssh/authorized_keys文件中，實現無密碼登錄。
• 禁用root遠程登錄：編輯SSH配置文件，將PermitRootLogin設置為no，禁止root用戶遠程登錄。

ssh-keygen -t rsa
ssh-copy-id user@hostname

防火墻配置

• 使用ufw或iptables等工具限制入站和出站流量，僅允許必要的端口（如HTTP、HTTPS和SSH）連接。

sudo apt install ufw
sudo ufw enable
sudo ufw allow OpenSSH
sudo ufw allow 22

監控系統日志

• 使用工具如Logwatch或Fail2ban自動監控并報告系統活動和安全事件。

其他安全建議

• 禁用不必要的服務：檢查并禁用不必要的網絡服務，以降低攻擊面。
• 配置系統備份：安裝系統備份程序，如Timeshift，以應對數據丟失或損壞的風險。

請注意，上述命令和路徑可能因Debian版本和具體配置而異。在執行任何系統級更改之前，請務必備份重要數據，并確保您了解每個命令的作用。