Debian LNMP安全設置有哪些

LNMP是指Linux、Nginx、MySQL和PHP的組合，常用于搭建網站和Web應用。在Debian系統上配置LNMP環境時，安全性是一個重要的考慮因素。以下是一些關鍵的安全設置步驟：

更新系統

確保系統處于最新狀態，安裝所有可用的安全更新。

sudo apt update
sudo apt upgrade

使用強密碼

設置強密碼并強制用戶使用復雜密碼。

sudo apt install libpam-pwquality
sudo nano /etc/security/pwquality.conf

禁用不必要的服務

檢查并禁用不必要的網絡服務，降低攻擊面。

sudo systemctl list-units --type=service --state=running
sudo systemctl disable <service-name>

配置防火墻

使用防火墻限制入站和出站流量。

sudo apt install ufw
sudo ufw enable
sudo ufw allow OpenSSH
sudo ufw allow <port>

配置SSH安全性

• 更改SSH默認端口。
• 禁用root登錄。
• 使用SSH密鑰對進行身份認證。

sudo nano /etc/ssh/sshd_config
# 更改端口號Port 2222
PermitRootLogin no

設置數據庫的安全選項

在安裝MySQL后，使用mysql_secure_installation命令進行安全設置。

mysql_secure_installation

限制遠程root登錄

在MySQL配置文件中設置bind-address為127.0.0.1，或者注釋掉這一行，以允許遠程訪問。

監控系統日志

使用工具如Logwatch或Fail2ban來自動監控并報告系統活動和安全事件。

配置用戶權限

合理配置用戶權限，確保每個用戶只能訪問其需要的文件和目錄。

以上步驟可以幫助提高Debian LNMP環境的安全性。建議定期審查和更新安全設置，以應對新的安全威脅。