centos中jellyfin安全設置指南

在CentOS上設置Jellyfin媒體服務器的安全性涉及多個方面，包括賬戶安全、權限管理、防火墻配置、SSL證書安裝等。以下是一個詳細的安全設置指南：

基本安全設置

1. 防火墻配置：

• 使用 firewalld 放行必要的端口，如HTTP(8096)、HTTPS(8920)、DLNA(1900)和Bonjour/mDNS(5353)。
• 應用修改后的防火墻規則：

sudo firewall-cmd --reload

2. SSL證書：

• 創建SSL證書并將其添加到Jellyfin的“網絡”頁面上，以啟用HTTPS加密連接。
• 可以使用Let’s Encrypt免費獲取SSL證書：

sudo certbot certonly --agree-tos --email your_email@example.com --no-eff-email --webroot -w /var/www/html -d your_domain

3. 限制訪問：

• 僅允許本地連接，不要轉發任何端口。
• 可以考慮使用反向代理(如Nginx或Apache)來進一步限制訪問。

4. 初始化配置：

• 在初始化Jellyfin時，設置強密碼并配置用戶權限，確保只有授權用戶可以訪問服務器。

5. 定期更新：

• 定期更新Jellyfin及其依賴庫，以修補已知的安全漏洞。

6. 監控和日志：

• 配置日志記錄，以便監控服務器的活動和潛在的安全事件。

7. 備份配置和數據：

• 定期備份Jellyfin的配置文件和媒體庫，以防數據丟失或損壞。

高級安全設置

1. 多因素身份驗證(MFA)：

• 為Jellyfin用戶配置多因素身份驗證，增加額外的安全層。

2. 使用HTTPS：

• 通過配置SSL證書，確保所有通過Web界面的通信都是加密的。

3. 用戶和權限管理：

• 在Jellyfin的儀表板中，仔細管理用戶賬戶和權限，確保每個用戶只能訪問其權限范圍內的資源。

4. 物理安全和系統加固：

• 最小化安裝：只安裝必要的軟件包和服務，減少潛在的攻擊面。
• 關閉不必要的服務：使用 netstat -tulnp 或 ss -tulnp 命令檢查并停止不必要的服務。

5. 網絡隔離：

• 如果可能，將Jellyfin服務器放置在防火墻后面，限制對服務器的訪問。

具體操作步驟

1. 安裝Jellyfin：

sudo yum install -y epel-release
sudo yum install jellyfin

2. 創建Jellyfin用戶：

sudo adduser jellyfin --system --group --disabled-login --no-create-home

3. 配置Jellyfin：

• 編輯Jellyfin的配置文件 /etc/jellyfin/config/config.yaml：

network:
  bind_ip: 0.0.0.0
  port: 8096
  ssl_enabled: true
  ssl_certificate_path: /path/to/your/certificate.pem
  ssl_certificate_key_path: /path/to/your/private.key

• 保存并退出編輯器。
• 重啟Jellyfin服務：

sudo systemctl restart jellyfin

4. 配置防火墻：

sudo firewall-cmd --permanent --zone=public --add-port=8096/tcp
sudo firewall-cmd --reload

5. 驗證配置：

• 檢查Jellyfin服務狀態：

sudo systemctl status jellyfin

• 訪問Jellyfin Web界面，確保一切設置正確無誤。

通過以上步驟，您可以在CentOS上為Jellyfin設置一個堅固的安全防線，保護你的媒體服務器免受各種網絡攻擊。