跳到主要内容

Debian 安全基础

Debian 是一个广泛使用的 Linux 发行版，因其稳定性和强大的社区支持而备受青睐。然而，无论系统多么强大，安全性始终是重中之重。本文将带您了解 Debian 系统的基本安全概念和实践，帮助您构建一个安全的系统环境。

1. 什么是系统安全？​

系统安全是指通过一系列措施保护计算机系统免受未经授权的访问、数据泄露、恶意软件攻击等威胁。对于 Debian 系统来说，安全性不仅涉及操作系统的配置，还包括用户权限管理、网络防护、软件更新等多个方面。

2. 用户和权限管理​

2.1 用户账户管理​

在 Debian 中，每个用户都有一个唯一的用户 ID（UID）和组 ID（GID）。通过合理管理用户账户，可以有效防止未经授权的访问。

  • 创建用户：使用 adduser 命令创建新用户。

    bash
    sudo adduser newuser

    输入上述命令后，系统会提示您设置密码和其他信息。

  • 删除用户：使用 deluser 命令删除用户。

    bash
    sudo deluser olduser

2.2 权限管理​

文件和目录的权限是 Linux 系统安全的核心。每个文件和目录都有所有者、所属组和其他用户的读（r）、写（w）、执行（x）权限。

  • 查看权限：使用 ls -l 命令查看文件权限。

    bash
    ls -l /path/to/file

    输出示例：

    -rw-r--r-- 1 user group 4096 Oct 10 12:34 file.txt

  • 修改权限：使用 chmod 命令修改文件权限。

    bash
    chmod 644 file.txt

    上述命令将文件权限设置为 rw-r--r--。

提示

使用 chown 命令可以更改文件的所有者和所属组。

3. 软件包管理​

3.1 更新系统​

保持系统更新是确保安全的重要步骤。Debian 提供了 apt 工具来管理软件包。

  • 更新软件包列表：

    bash
    sudo apt update

  • 升级已安装的软件包：

    bash
    sudo apt upgrade

  • 升级系统：

    bash
    sudo apt full-upgrade
警告

在升级系统之前，建议备份重要数据，以防升级过程中出现问题。

3.2 安装安全补丁​

Debian 会定期发布安全补丁。您可以通过以下命令安装这些补丁：

bash
sudo apt-get install --only-upgrade <package-name>

4. 防火墙配置​

防火墙是保护系统免受网络攻击的重要工具。Debian 默认使用 iptables 或 nftables 来配置防火墙。

  • 安装防火墙工具：

    bash
    sudo apt install ufw

  • 启用防火墙：

    bash
    sudo ufw enable

  • 允许特定端口：

    bash
    sudo ufw allow 22/tcp

    上述命令允许 SSH 连接（端口 22）。

备注

使用 ufw status 命令可以查看当前防火墙规则。

5. 日志管理​

日志是排查安全问题的重要工具。Debian 使用 rsyslog 或 systemd-journald 来管理系统日志。

  • 查看系统日志：

    bash
    sudo journalctl -xe

  • 查看特定服务的日志：

    bash
    sudo journalctl -u apache2

6. 实际案例​

案例：防止 SSH 暴力破解​

SSH 是远程管理 Debian 系统的常用工具，但也容易成为攻击目标。以下是防止 SSH 暴力破解的步骤：

  1. 更改 SSH 端口： 编辑 /etc/ssh/sshd_config 文件，将 Port 22 更改为其他端口，例如 Port 2222。

  2. 禁用 root 登录： 在同一文件中，将 PermitRootLogin yes 更改为 PermitRootLogin no。

  3. 使用密钥认证： 生成 SSH 密钥对，并将公钥添加到服务器的 ~/.ssh/authorized_keys 文件中。

  4. 重启 SSH 服务：

    bash
    sudo systemctl restart sshd
注意

更改 SSH 端口后，请确保防火墙允许新端口的流量。

7. 总结​

通过本文，您已经了解了 Debian 系统的基本安全概念和实践。从用户管理到防火墙配置，每一步都是构建安全系统的重要环节。请记住，安全是一个持续的过程，定期更新系统和审查配置是确保系统安全的关键。

8. 附加资源​

9. 练习​

  1. 创建一个新用户并为其设置密码。
  2. 修改一个文件的权限，使其仅对所有者可写。
  3. 配置 UFW 防火墙，允许 HTTP（端口 80）和 HTTPS（端口 443）流量。
  4. 查看系统日志，找出最近一次系统重启的时间。

通过完成这些练习，您将更好地掌握 Debian 系统的基础安全知识。