綦江集团网站建设,app网站建设阿里巴巴,广州市医院网站建设,网站视听内容建设前些天发现了一个人工智能学习网站#xff0c;通俗易懂#xff0c;风趣幽默#xff0c;最重要的屌图甚多#xff0c;忍不住分享一下给大家。点击跳转到网站。
使用 Ubuntu 20.04 进行初始服务器设置
介绍
首次创建新的 Ubuntu 20.04 服务器时#xff0c;应该执行一些重…前些天发现了一个人工智能学习网站通俗易懂风趣幽默最重要的屌图甚多忍不住分享一下给大家。点击跳转到网站。
使用 Ubuntu 20.04 进行初始服务器设置
介绍
首次创建新的 Ubuntu 20.04 服务器时应该执行一些重要的配置步骤作为初始设置的一部分。这些步骤将提高服务器的安全性和可用性并为后续操作奠定坚实的基础。
第 1 步 — 以 root 身份登录
要登录服务器这个需要知道服务器的公共 IP 地址、密码或者如果安装了用于身份验证的 SSH 密钥root用户帐户的私钥。如果尚未连接到服务器请使用以下命令以root用户身份登录
ssh rootyour_server_ip如果出现有关主机真实性的警告点接受。如果使用密码身份验证要提供root密码进行登录。如果使用受密码保护的 SSH 密钥则每次会话首次使用该密钥时系统可能会提示输入密码。如果第一次使用密码登录服务器系统可能还会提示更改root密码。
关于root
root用户是 Linux 环境中的管理用户拥有非常广泛的权限**。由于root帐户的权限较高因此不鼓励定期使用它。这是因为root**帐户能够做出非常具有破坏性的更改比如删库跑路。
登录之后的下一步是设置一个新的用户帐户并降低日常使用的权限。
第 2 步 — 创建新用户
以root身份登录后将能够添加新的用户帐户。之后将使用这个新帐户而不是root登录。
此示例创建一个名为sammy的新用户
adduser sammy然后系统会提示输入一个密码这里建议给一个复杂的。之后还有其他的设置项可以直接点击ENTER跳过也可以一项一项去写。
第 3 步 — 授予管理权限
现在我们有了一个具有常规帐户权限的新用户帐户。下来我们为普通帐户设置所谓的超级用户或**root权限。**这将允许我们的普通用户通过在命令前添加sudo单词来运行具有管理权限的命令。
要将这些权限添加到我们的新用户我们需要将该用户添加到sudo组。默认情况下在 Ubuntu 20.04 上允许sudo组成员的用户使用该sudo命令。
以root身份运行以下命令将新用户添加到sudo组
usermod -aG sudo sammy现在当以普通用户身份登录时可以在命令之前输入sudo以使用超级用户权限运行它们。
第 4 步 — 设置基本防火墙
Ubuntu 20.04 服务器可以使用 UFW 防火墙来确保只允许连接到某些服务。我们可以使用此应用程序设置基本防火墙。UFW常见操作在这里。
应用程序可以在安装时向 UFW 注册其配置文件。这些配置文件允许 UFW 按名称管理这些应用程序。OpenSSH 服务允许我们现在连接到我们的服务器它有一个在 UFW 注册的配置文件。
可以通过输入以下内容来查看
ufw app listOutputAvailable applications:OpenSSH我们需要确保防火墙允许 SSH 连接以便下次可以重新登录。我们可以通过键入以下内容来允许这些连接
ufw allow OpenSSH之后我们可以通过键入以下内容来启用防火墙
ufw enable键入y并按ENTER继续。可以通过键入以下内容看到仍然允许 SSH 连接
ufw statusOutputStatus: activeTo Action From
-- ------ ----
OpenSSH ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)由于防火墙当前阻止除 SSH 之外的所有连接如果安装和配置其他服务则需要调整防火墙设置以允许流量进入。
第 5 步 — 为普通用户启用外部访问
现在我们有了一个日常使用的普通用户我们需要确保可以直接通过 SSH 连接到该帐户。
注意sudo在验证可以使用新用户登录并使用之前建议保持以root身份登录。这样如果遇到问题可以以root身份进行故障排除并进行任何必要的更改。
为新用户配置 SSH 访问的过程取决于服务器的root帐户是使用密码还是 SSH 密钥进行身份验证。
如果root账户使用密码认证
如果使用密码登录root帐户则为SSH启用密码身份验证。可以通过打开一个新的终端会话并使用 SSH 和新用户名来通过 SSH 连接到新用户帐户
ssh sammyyour_server_ip输入普通用户的密码登录。如果需要使用管理权限运行命令请输入如下内容
sudo command_to_run每次会话首次使用sudo时以及此后定期系统都会提示输入常规用户密码。
为了增强服务器的安全性强烈建议设置 SSH 密钥而不是使用密码身份验证。请按照在 Ubuntu 20.04 上设置 SSH 密钥的来了解如何配置基于密钥的身份验证。
如果root账户使用SSH密钥认证
如果使用 SSH 密钥登录到root帐户则SSH 的密码身份验证将被*禁用。*需要将本地公钥的副本添加到新用户的~/.ssh/authorized_keys文件中才能成功登录。
由于公钥已位于服务器上的根帐户~/.ssh/authorized_keys文件中因此我们可以将该文件和目录结构复制到现有会话中的新用户帐户中。
复制具有正确所有权和权限的文件的最简单方法是使用命令rsync。这会复制root用户的.ssh目录、保留权限并修改文件所有者所有这些都通过单个命令完成。确保更改以下命令的突出显示部分以匹配常规用户名
**注意**该rsync命令对待以尾部斜杠结尾的源和目标的方式与不以尾部斜杠结尾的源和目标不同。在下面使用时rsync请确保源目录 ( ~/.ssh)不包含尾部斜杠检查以确保你没有使用~/.ssh/。
如果不小心在命令中添加了尾部斜杠rsync则会将根帐户目录的内容复制到用户的主目录而不是复制整个目录结构。这些文件将位于错误的位置并且 SSH 将无法找到并使用它们。
rsync --archive --chownsammy:sammy ~/.ssh /home/sammy现在在本地计算机上打开一个新的终端会话并使用 SSH 和新用户名
ssh sammyyour_server_ip现在应该无需使用密码即可登录新用户帐户。请记住如果需要以管理权限运行命令请sudo在其前面键入
sudo command_to_run
