登录到新办事器利用SSH密钥。将事后生成的SSH密钥上传到新办事器您能够利用ssh-copy-id号令：

　　x办事器的一些根基步调本文引见了庇护Linu。用办事器的体例您还能够按照使，平安方式启用其他，测软件以及启用拜候节制（例如包罗单个使用法式设置装备摆设、入侵检，证）等功能双重身份验。

　　防火墙安装，对其进行设置装备摆设启用防火墙并，定的收集流量以仅答应您指。tables的易于利用的界面简略单纯防火墙（UFW）是ip，火墙的设置装备摆设过程可大大简化防。

　　体例将因您的操作系统及其利用的法式包揽理器而异删除未利用的办事(service_name）的。

　　系统都启用了一些面向收集的办事几乎所有Linux办事器操作。留此中大大都可能您但愿保，是但，一些内容需要删除。所有正在运转的收集办事您能够利用ss号令查看：

　　决于您的操作系统ss的输出将取。看到的示例这是您可能。（nginx）办事正在侦听并预备毗连它显示SSH（sshd）和Ngnix：

　　环境下默认，所有传入毗连UFW拒绝，有传出毗连并答应所。使用法式都能够拜候互联网这意味着办事器上的任何，务器的内容都无法毗连可是任何测验考试拜候服。

　　下来接，将SSH办事限制为IPv4或IPv6 通过点窜AddressFamily选项。（对大大都人来说该当没问题）要将其更改为仅利用IPv4，以下更改请进行：

　　-G）附加到用户的构成员身份通过将（-a）sudo组（，户sudo权限授予新用户帐：

　　下来接，的用户帐户建立一个新。用户身份登录办事器永久不要以root。反相，户(user)建立您本人的帐，udo权限付与它s，到您的办事器并利用它登录。

　　务以启用您的更改从头启动SSH服。留意请，SH办事器之前在从头启动S，两个勾当毗连与办事器成立。外的毗连有了额，的环境下修复所有问题您能够在从头启动犯错。

　　根基的Linux办事器平安庇护办法【IT168 评论】本文将向您引见，n/Ubuntu偏重于Debia，容使用于其他Linux刊行版可是您能够将本文引见的所有内。

　　办事器要庇护，事是更新当地存储库您该当做的第一件，操作系统和已安装的使用法式并通过使用最新的补丁来升级。

　　器日记以查找反复或主动攻击的使用法式Fail2ban是一个用于查抄办事。任何内容若是找到，定的时间内阻遏攻击者的IP地址它将更改防火墙以永世地或在指。

　　日记文件以查找攻击该软件将不竭查抄。时间后一段，多的禁止IP地址列表该使用法式将成立很。H办事的当前形态来查看此列表您能够通过以下方式请求SS：