Ubuntu From Scratch如何進行安全設置

Ubuntu From Scratch (UFS) 是一個項目，它教授用戶如何從零開始構建自己的 Ubuntu Linux 系統。雖然這個項目本身與 Ubuntu 的日常使用或部署不直接相關，但構建自定義 Linux 系統時，了解基本的安全設置是非常重要的。以下是一些通用的安全設置步驟和建議，這些步驟可以幫助你構建一個更安全的系統：

系統更新與軟件源優化

• 保持系統更新：定期更新系統以修復已知的安全漏洞。

  sudo apt update && sudo apt full-upgrade -y
  

• 優化軟件源：使用國內鏡像源加速下載，并清理舊內核和無用依賴。

  sudo apt autoremove --purge
  

防火墻配置

• 啟用防火墻：使用 UFW（Uncomplicated Firewall）來限制入站和出站流量。

  sudo ufw enable
  sudo ufw default deny incoming
  sudo ufw default allow outgoing
  sudo ufw allow OpenSSH
  sudo ufw allow 80/tcp # HTTP
  sudo ufw allow 443/tcp # HTTPS
  sudo ufw status verbose
  

用戶與權限管理

• 禁用 root 登錄：通過密碼鎖定 root 賬戶，防止直接登錄。

  sudo passwd -dl root
  

• 創建專用用戶：為特定任務創建專用用戶，并限制其權限。

  sudo adduser devuser --gecos "" --disabled-passwords
  sudo usermod -aG sudo devuser
  

• SSH 安全配置：修改 SSH 配置文件以禁用 root 登錄和密碼認證。

  sudo nano /etc/ssh/sshd_config
  

  修改以下參數：

  PermitRootLogin no
  PasswordAuthentication no
  AllowUsers devuser
  

  修改后重啟 SSH 服務：

  sudo systemctl restart sshd
  

安裝安全工具

• 入侵防御系統：安裝 fail2ban 等工具來防止暴力破解攻擊。

  sudo apt install fail2ban
  

• 惡意軟件掃描：安裝 rkhunter 和 chkrootkit 來定期檢查系統是否被惡意軟件感染。

  sudo apt install rkhunter chkrootkit
  

• 定期安全更新：使用 unattended-upgrades 來自動安裝安全更新。

  sudo apt install unattended-upgrades
  sudo dpkg-reconfigure unattended-upgrades
  

AppArmor 配置

• 啟用 kernel.apparmor_restrict_unprivileged_unconfined=1：阻止 aa-exec 濫用。
• 禁用廣泛的 AppArmor 配置文件：如 busybox 和 Nautilus 的配置文件。
• 應用更嚴格的 bwrap AppArmor 配置文件：為依賴用戶命名空間的應用程序使用。
• 使用 aa-status 識別并禁用其他有風險的配置文件。

其他安全建議

• 配置系統日志：確保系統日志記錄關鍵活動，以便于審計和追蹤。
• 使用 SELinux 或 AppArmor：如果需要更高級別的安全隔離，可以考慮使用 SELinux 或 AppArmor。
• 定期備份重要數據：以防萬一系統受到攻擊時能夠恢復數據。

通過上述步驟，你可以為從 Ubuntu From Scratch 構建的系統提供一個基本的安全框架。根據具體需求，可能還需要進行更多的定制和優化。