Ubuntu初始安全如何設(shè)置

這篇文章主要介紹“Ubuntu初始安全如何設(shè)置”的相關(guān)知識，小編通過實(shí)際案例向大家展示操作過程，操作方法簡單快捷，實(shí)用性強(qiáng)，希望這篇“Ubuntu初始安全如何設(shè)置”文章能幫助大家解決問題。

第一步：創(chuàng)建新用戶

不要使用默認(rèn)的root賬戶是常見的最佳實(shí)踐之一。因此我們要創(chuàng)建一個(gè)新用戶（比如“zhaomu”），用來遠(yuǎn)程管理云服務(wù)器。

adduser zhaomu

注意：請勿使用一些容易被猜到的常見用戶名，比如admin等，因?yàn)檫@很容易被黑客掃描出來。在設(shè)置新用戶名的密碼時(shí)，強(qiáng)烈建議使用大小寫字母+數(shù)字+特殊符號的組合，最大程度的提高安全性。

用戶創(chuàng)建成功后，需要給予sudu權(quán)限，這樣就可以用管理員身份執(zhí)行。

usermod -aG sudo zhaomu

切換到新用戶登錄：

su - zhaomu

第二步：設(shè)置防火墻

Ubuntu 18.04操作系統(tǒng)默認(rèn)會安裝UFW防火墻。用以下命令檢查防火墻是否安裝：

sudo ufw status

如果UFW防火墻已安裝，會提示inactive狀態(tài)。如果沒有安裝，系統(tǒng)會提示安裝步驟。請使用以下命令安裝UFW防火墻：

sudo apt-get install ufw -y

允許遠(yuǎn)程登陸，設(shè)置22端口允許訪問：

sudo ufw allow 22

也可以設(shè)置OpenSSH，兩者二選一即可：

sudo ufw allow OpenSSH

啟用UFW防火墻：

sudo ufw enable

注意：在啟用防火墻之前，務(wù)必確保防火墻設(shè)置了允許遠(yuǎn)程登錄，否則會把自己鎖在外面，無法管理云服務(wù)器。

再次檢查防火墻的狀態(tài)：

sudo ufw status

如果我們看到以下提示，說明防火墻已成功設(shè)置并啟用。

Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)

關(guān)于“Ubuntu初始安全如何設(shè)置”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識，可以關(guān)注億速云行業(yè)資訊頻道，小編每天都會為大家更新不同的知識點(diǎn)。