ubuntu18.04云服务器做好初始安全设置的方法:1、打开ubuntu18.04云服务器终端控制台;2、输入“adduser yisu”命令创建一个新用户,用来远程管理云服务器;3、使用“sudo ufw status”命令安装UFW防火墙;4、最后设置并启用UFW防火墙规则即可。
具体内容如下:
第一步:创建新用户
不要使用默认的root账户是常见的最佳实践之一。因此我们要创建一个新用户(比如“yisu”),用来远程管理云服务器。
adduser yisu
注意:请勿使用一些容易被猜到的常见用户名,比如admin等,因为这很容易被黑客扫描出来。在设置新用户名的密码时,强烈建议使用大小写字母+数字+特殊符号的组合,最大程度的提高安全性。
用户创建成功后,需要给予sudu权限,这样就可以用管理员身份执行。
usermod -aG sudo yisu
切换到新用户登录:
su - yisu
第二步:设置防火墙
Ubuntu 18.04操作系统默认会安装UFW防火墙。用以下命令检查防火墙是否安装:
sudo ufw status
如果UFW防火墙已安装,会提示inactive状态。如果没有安装,系统会提示安装步骤。请使用以下命令安装UFW防火墙:
sudo apt-get install ufw -y
允许远程登陆,设置22端口允许访问:
sudo ufw allow 22
也可以设置OpenSSH,两者二选一即可:
sudo ufw allow OpenSSH
启用UFW防火墙:
sudo ufw enable
注意:在启用防火墙之前,务必确保防火墙设置了允许远程登录,否则会把自己锁在外面,无法管理云服务器。
再次检查防火墙的状态:
sudo ufw status
如果我们看到以下提示,说明防火墙已成功设置并启用。
Status: activeTo Action From
-- ------ ----
22 ALLOW Anywhere
22 (v6) ALLOW Anywhere (v6)