第 9 章安全
在安装、部署和使用任何类型的计算机系统时,都应始终考虑安全性。 尽管全新安装的 Ubuntu 可以立即在 Internet 上使用相对安全,但重要的是要根据部署后的使用方式对系统的安全状况有一个平衡的了解。
本章概述了与 Ubuntu 18.04 LTS 服务器版相关的安全相关主题,并概述了您可以用来保护服务器和网络免受任何潜在安全威胁的简单措施。
1. 用户管理1.1. 根在哪里?1.2. 添加和删除用户1.3. 用户配置文件安全1.4. 密码政策1.4.1. 最小密码长度1.4.2. 密码过期1.5. 其他安全注意事项1.5.1. 残疾用户的 SSH 访问1.5.2. 外部用户数据库认证2. 控制台安全2.1. 禁用 Ctrl+Alt+Delete3. 防火墙3.1.简介3.2. ufw - 简单的防火墙3.2.1. ufw 应用集成3.3. IP伪装3.3.1. ufw 伪装3.3.2. iptables 伪装3.4. 日志3.5. 其他工具3.6. 参考文献4. AppArmor4.1. 使用 AppArmor4.2. 简介4.2.1. 创建配置文件4.2.2. 更新配置文件4.3. 参考文献5. 证书5.1. 证书类型5.2. 生成证书签名请求 (CSR)5.3. 创建自签名证书5.4. 安装证书5.5. 认证中心5.6. 参考文献6. eCryptfs6.1. 使用 eCryptfs6.2. 自动挂载加密分区6.3. 其他实用程序6.4. 参考文献