Linux服务器因其稳定性和安全性被广泛用于企业级应用，但在开放的网络环境中，保持服务器的安全性依然是一个挑战。本文将介绍一些Linux服务器安全配置的基础知识，包括SSH安全、防火墙设置和日志审计等，帮助您保护服务器免受潜在的网络攻击。
1. SSH安全配置
**SSH（Secure Shell）**是远程管理Linux服务器最常用的工具，但如果不加以配置，容易成为攻击的目标。以下是提升SSH安全性的几种方法：
- 修改默认端口：SSH的默认端口是22，攻击者通常会通过扫描默认端口来发现开放的SSH服务。通过修改默认端口，可以降低被扫描到的几率。修改方式如下：
sudo nano /etc/ssh/sshd_config# 将 Port 22 修改为其他不常用端口，例如 Port 2222- 修改后重新启动SSH服务：
sudo systemctl restart sshd- 禁止root用户远程登录：root用户拥有最高权限，禁止root用户直接登录可以降低被攻击的风险。编辑
/etc/ssh/sshd_config文件，将以下行修改为： PermitRootLogin no- 保存并重启SSH服务。
- 使用SSH密钥认证：相比密码认证，使用SSH密钥可以大幅提高安全性。首先在本地生成SSH密钥对：
ssh-keygen -t rsa -b 4096- 然后将公钥上传到服务器：
ssh-copy-id user@your-server-ip
2. 配置防火墙（UFW）
**UFW（Uncomplicated Firewall）**是Ubuntu系统中常用的防火墙工具，用于管理入站和出站的网络流量。以下是一些基本的UFW配置步骤：
- 安装UFW：如果系统未安装UFW，可以通过以下命令进行安装：
sudo apt install ufw- 允许必要的端口：配置防火墙时，首先允许SSH服务的端口，以确保您不会被锁定在服务器之外。例如，如果您将SSH端口改为2222：
sudo ufw allow 2222/tcp- 根据服务器的应用需求，允许其他必要的端口，例如HTTP（80）和HTTPS（443）：
sudo ufw allow 80/tcpsudo ufw allow 443/tcp- 启用UFW：完成配置后，可以启用UFW：
sudo ufw enable- 启用后，可以使用以下命令查看UFW状态：
sudo ufw status
3. 日志审计与监控
定期检查服务器日志可以帮助您发现异常活动并及时采取措施。以下是一些常用的日志审计工具和方法：
- rsyslog：Linux系统中，rsyslog是用于记录系统日志的工具，它会将系统运行时的各种信息记录在
/var/log目录下。通过查看这些日志文件，您可以发现潜在的入侵行为。cat /var/log/auth.log # 查看SSH登录日志 cat /var/log/syslog # 查看系统日志 - Logwatch：Logwatch是一款日志审计工具，可以对系统日志进行汇总并通过电子邮件发送给管理员。安装Logwatch：
sudo apt install logwatch使用Logwatch生成日志报告：sudo logwatch --detail High --mailto your-email@example.com --range today - fail2ban：结合Fail2Ban可以更好地应对暴力破解攻击。Fail2Ban会监控系统日志中的登录失败行为，并自动屏蔽恶意IP。
sudo apt install fail2ban sudo systemctl enable fail2ban配置Fail2Ban以监控SSH登录失败：sudo nano /etc/fail2ban/jail.local # 添加如下配置
enabled = true port = 2222 # 如果SSH端口已修改，确保此处一致 maxretry = 5
4. 定期更新与漏洞修复
保持系统和软件的最新状态是确保服务器安全的关键步骤。定期更新系统可以修复已知的漏洞，降低被攻击的风险。
- 系统更新：使用以下命令更新系统和所有已安装的软件包：
sudo apt update && sudo apt upgrade -y - 自动安全更新：可以启用自动安全更新，确保重要的安全补丁能够自动安装：
sudo apt install unattended-upgrades sudo dpkg-reconfigure --priority=low unattended-upgrades
5. 使用强密码策略
确保所有用户账户都使用强密码，是提升服务器安全的基本措施之一。您可以使用工具如pwgen来生成强密码，或者手动制定密码策略，确保密码的长度和复杂度符合安全标准。
