⭐Ubuntu 20.04 bilan dastlabki serverni sozlash

// Qo'llanma //

Kirish

Yangi Ubuntu 20.04 serverini birinchi marta yaratganingizda, dastlabki sozlashning bir qismi sifatida bir necha muhim konfiguratsiya bosqichlarini bajarishingiz kerak. Ushbu qadamlar serveringiz xavfsizligi va foydalanish qulayligini oshiradi va keyingi harakatlar uchun mustahkam poydevor yaratadi.

1-qadam - Root sifatida tizimga kiring

Serveringizga kirish uchun serveringizning umumiy IP manzilini bilishingiz kerak bo'ladi . Shuningdek, sizga parol yoki autentifikatsiya uchun SSH kalitini o'rnatgan bo'lsangiz - ildiz foydalanuvchi hisobi uchun shaxsiy kalit kerak bo'ladi.

Agar siz hali serveringizga ulanmagan bo'lsangiz, quyidagi buyruq yordamida root foydalanuvchisi sifatida tizimga kiring (buyruqning belgilangan qismini serveringizning umumiy IP manzili bilan almashtiring):

$ ssh root@your_server_ip

Agar paydo bo'lsa, xostning haqiqiyligi haqidagi ogohlantirishni qabul qiling. Agar siz parolni autentifikatsiya qilishdan foydalanayotgan bo'lsangiz, tizimga kirish uchun root parolingizni kiriting. Agar siz parol bilan himoyalangan SSH kalitidan foydalanayotgan bo'lsangiz, har bir seansda kalitdan birinchi marta foydalanganingizda parolni kiritish so'ralishi mumkin. Agar siz serverga parol bilan birinchi marta kirayotgan bo'lsangiz, sizdan root parolini o'zgartirish ham so'ralishi mumkin .

Root haqida

Root foydalanuvchi juda keng imtiyozlarga ega bo'lgan Linux muhitida ma'muriy foydalanuvchi hisoblanadi . root hisobining kengaytirilgan imtiyozlari tufayli siz uni muntazam ravishda ishlatishdan tushkunlikka tushasiz . Buning sababi, root hisobi tasodifan ham juda halokatli o'zgarishlarni amalga oshirishga qodir.

Keyingi qadam - kundalik foydalanish uchun imtiyozlar kamaytirilgan yangi foydalanuvchi hisobini o'rnatish. Keyinchalik, sizga kerak bo'lgan vaqtlar uchun qanday qilib vaqtincha oshirilgan imtiyozlarga ega bo'lishni ko'rsatamiz.

2-qadam - Yangi foydalanuvchi yaratish

Root sifatida tizimga kirganingizdan so'ng siz yangi foydalanuvchi hisobini qo'shishingiz mumkin bo'ladi. Kelajakda root o'rniga ushbu yangi hisob bilan tizimga kiramiz .

Ushbu misol sammy nomli yangi foydalanuvchini yaratadi , lekin uni o'zingizga yoqqan foydalanuvchi nomi bilan almashtirishingiz kerak:

$ adduser sammy

Hisob parolidan boshlab sizga bir nechta savollar beriladi.

Kuchli parolni kiriting va agar xohlasangiz, qo'shimcha ma'lumotlarni to'ldiring. Bu shart emas va siz ENTERo'tkazib yubormoqchi bo'lgan istalgan maydonni bosishingiz mumkin.

3-bosqich - ma'muriy imtiyozlarni berish

Endi bizda oddiy hisob imtiyozlari bilan yangi foydalanuvchi hisobi mavjud. Biroq, biz ba'zan ma'muriy vazifalarni bajarishimiz kerak bo'lishi mumkin.

Oddiy foydalanuvchimizdan chiqish va root hisobi sifatida tizimga qayta kirishga majbur bo'lmaslik uchun oddiy hisob qaydnomamiz uchun superfoydalanuvchi yoki root huquqlari deb nomlanuvchi narsalarni o'rnatishimiz mumkin . Bu bizning oddiy foydalanuvchimizga buyruq oldiga so'z qo'yish orqali ma'muriy imtiyozlarga ega buyruqlarni bajarishga imkon beradi sudo.

Ushbu imtiyozlarni yangi foydalanuvchiga qo'shish uchun foydalanuvchini sudo guruhiga qo'shishimiz kerak. Odatiy bo'lib, Ubuntu 20.04 da sudo guruhi a'zolari bo'lgan foydalanuvchilarga sudobuyruqdan foydalanishga ruxsat beriladi.

Root sifatida , yangi foydalanuvchini sudo guruhiga qo'shish uchun ushbu buyruqni bajaring (belgilangan foydalanuvchi nomini yangi foydalanuvchi bilan almashtiring):

$ usermod -aG sudo sammy

Endi oddiy foydalanuvchi sifatida tizimga kirganingizda, sudoularni superfoydalanuvchi imtiyozlari bilan ishlatish uchun buyruqlar oldidan yozishingiz mumkin.

4-qadam - Asosiy xavfsizlik devorini o'rnatish

Ubuntu 20.04 serverlari faqat ma'lum xizmatlarga ulanishga ruxsat berilganligiga ishonch hosil qilish uchun UFW xavfsizlik devoridan foydalanishi mumkin. Biz ushbu ilova yordamida asosiy xavfsizlik devorini o'rnatishimiz mumkin.

Ilovalar o'rnatishdan so'ng o'z profillarini UFW bilan ro'yxatdan o'tkazishlari mumkin. Bu profillar UFWga ushbu ilovalarni nom bilan boshqarish imkonini beradi. Serverimizga hozir ulanish imkonini beruvchi OpenSSH xizmati UFWda ro'yxatdan o'tgan profilga ega.

Buni yozish orqali ko'rishingiz mumkin:

$ ufw app list

OutputAvailable applications:
  OpenSSH

Keyingi safar tizimga qayta kirishimiz uchun xavfsizlik devori SSH ulanishlariga ruxsat berishiga ishonch hosil qilishimiz kerak. Biz ushbu ulanishlarga ruxsat berishimiz mumkin:

$ ufw allow OpenSSH

Shundan so'ng, biz xavfsizlik devorini yozish orqali yoqishimiz mumkin:

$ ufw enable

Davom etish uchun kiriting yva bosing ENTER. Siz SSH ulanishlariga hali ham ruxsat berilganligini ko'rishingiz mumkin:

$ ufw status

OutputStatus: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
OpenSSH (v6)               ALLOW       Anywhere (v6)

Xavfsizlik devori hozirda SSH dan tashqari barcha ulanishlarni bloklayotganligi sababli , agar siz qoʻshimcha xizmatlarni oʻrnatsangiz va sozlasangiz, trafik kirishiga ruxsat berish uchun xavfsizlik devori sozlamalarini oʻzgartirishingiz kerak boʻladi. UFW Essentials qoʻllanmamizdan baʼzi umumiy UFW operatsiyalarini oʻrganishingiz mumkin .

5-qadam - Doimiy foydalanuvchi uchun tashqi kirishni yoqish

Endi bizda kundalik foydalanish uchun oddiy foydalanuvchi bor, biz to'g'ridan-to'g'ri SSH-ni hisobga olishimiz mumkinligiga ishonch hosil qilishimiz kerak.

Eslatma: Siz tizimga kirishingiz va yangi foydalanuvchi bilan foydalanishingiz mumkinligini tasdiqlamaguningizcha, tizimga rootsudo sifatida kirishni tavsiya qilamiz . Shunday qilib, agar sizda muammolar mavjud bo'lsa, muammolarni bartaraf etishingiz va root sifatida kerakli o'zgarishlarni amalga oshirishingiz mumkin .

Yangi foydalanuvchi uchun SSH kirishini sozlash jarayoni serveringizning root hisobi autentifikatsiya qilish uchun parol yoki SSH kalitlaridan foydalanishiga bog'liq.

Agar root hisobi parolni tekshirishdan foydalansa

Agar siz root hisobingizga parol yordamida kirgan bo'lsangiz, SSH uchun parolni autentifikatsiya qilish yoqilgan . Siz yangi terminal seansini ochib, yangi foydalanuvchi nomi bilan SSH dan foydalanib, yangi foydalanuvchi hisobingizga SSH qilishingiz mumkin:

$ ssh sammy@your_server_ip

Oddiy foydalanuvchi parolini kiritganingizdan so'ng siz tizimga kirasiz. Yodda tuting, agar siz ma'muriy imtiyozlarga ega buyruqni ishga tushirishingiz kerak bo'lsa, sudoundan oldin quyidagi tarzda kiriting:

$ sudo command_to_run

sudoHar bir seansdan birinchi marta foydalanganda (va keyinroq vaqti-vaqti bilan) sizdan oddiy foydalanuvchi parolingiz so'raladi .

Serveringiz xavfsizligini oshirish uchun parolni autentifikatsiya qilish oʻrniga SSH kalitlarini sozlashni tavsiya qilamiz . Kalitga asoslangan autentifikatsiyani qanday sozlashni o'rganish uchun Ubuntu 20.04 da SSH kalitlarini sozlash bo'yicha qo'llanmamizga amal qiling .

Agar root hisobi SSH kaliti autentifikatsiyasidan foydalansa

Agar siz SSH kalitlari yordamida root hisobingizga kirgan bo'lsangiz , SSH uchun parolni autentifikatsiya qilish o'chirilgan . Muvaffaqiyatli tizimga kirish uchun yangi foydalanuvchi fayliga mahalliy ochiq kalitingiz nusxasini qo'shishingiz kerak bo'ladi .~/.ssh/authorized_keys

Sizning ochiq kalitingiz allaqachon serverdagi root hisob qaydnomasi ~/.ssh/authorized_keysfaylida bo'lgani uchun biz ushbu fayl va katalog tuzilmasini mavjud seansimizda yangi foydalanuvchi hisobimizga nusxalashimiz mumkin.

To'g'ri egalik va ruxsatnomalarga ega bo'lgan fayllarni nusxalashning eng oddiy usuli rsyncbuyruqdir. Bu root foydalanuvchi .sshkatalogini nusxalaydi, ruxsatlarni saqlaydi va fayl egalarini bitta buyruqda o'zgartiradi. Oddiy foydalanuvchi ismingizga mos kelishi uchun quyidagi buyruqning belgilangan qismlarini o'zgartirganingizga ishonch hosil qiling:

Yangi foydalanuvchi uchun SSH kirishini sozlash jarayoni serveringizning ildiz hisobi autentifikatsiya qilish uchun parol yoki SSH kalitlaridan foydalanishiga bog'liq.

Agar ildiz hisobi parolni tekshirishdan foydalansa

Agar siz root hisobingizga parol yordamida kirgan bo'lsangiz, SSH uchun parolni autentifikatsiya qilish yoqilgan . Siz yangi terminal seansini ochib, yangi foydalanuvchi nomi bilan SSH dan foydalanib, yangi foydalanuvchi hisobingizga SSH qilishingiz mumkin:

$ ssh sammy@your_server_ip

Oddiy foydalanuvchi parolini kiritganingizdan so'ng siz tizimga kirasiz. Yodda tuting, agar siz ma'muriy imtiyozlarga ega buyruqni ishga tushirishingiz kerak bo'lsa, sudoundan oldin quyidagi tarzda kiriting:

$ sudo command_to_run

sudoHar bir seansdan birinchi marta foydalanganda (va keyinroq vaqti-vaqti bilan) sizdan oddiy foydalanuvchi parolingiz so'raladi .

Serveringiz xavfsizligini oshirish uchun parolni autentifikatsiya qilish oʻrniga SSH kalitlarini sozlashni tavsiya qilamiz .

Agar root hisobi SSH kaliti autentifikatsiyasidan foydalansa

Agar siz SSH kalitlari yordamida root hisobingizga kirgan bo'lsangiz , SSH uchun parolni autentifikatsiya qilish o'chirilgan . Muvaffaqiyatli tizimga kirish uchun yangi foydalanuvchi fayliga mahalliy ochiq kalitingiz nusxasini qo'shishingiz kerak bo'ladi .~/.ssh/authorized_keys

Sizning ochiq kalitingiz allaqachon serverdagi root hisob qaydnomasi ~/.ssh/authorized_keysfaylida bo'lgani uchun biz ushbu fayl va katalog tuzilmasini mavjud seansimizda yangi foydalanuvchi hisobimizga nusxalashimiz mumkin.

To'g'ri egalik va ruxsatnomalarga ega bo'lgan fayllarni nusxalashning eng oddiy usuli rsyncbuyruqdir. Bu root foydalanuvchi .sshkatalogini nusxalaydi, ruxsatlarni saqlaydi va fayl egalarini bitta buyruqda o'zgartiradi. Oddiy foydalanuvchi ismingizga mos kelishi uchun quyidagi buyruqning belgilangan qismlarini o'zgartirganingizga ishonch hosil qiling:

$ rsync --archive --chown=sammy:sammy ~/.ssh /home/sammy

Endi mahalliy kompyuteringizda yangi terminal seansini oching va yangi foydalanuvchi nomingiz bilan SSH dan foydalaning:

$ ssh sammy@your_server_ip

Siz yangi foydalanuvchi hisobiga paroldan foydalanmasdan kirishingiz kerak. Esingizda bo'lsin, agar siz ma'muriy imtiyozlarga ega buyruqni ishga tushirishingiz kerak bo'lsa, sudoundan oldin quyidagi tarzda kiriting:

$ sudo command_to_run

sudoHar bir seansdan birinchi marta foydalanganda (va keyinroq vaqti-vaqti bilan) sizdan oddiy foydalanuvchi parolingiz so'raladi .

Bu post nima uchun kerak?

Shu nuqtada, sizning serveringiz uchun mustahkam poydevor mavjud. Siz hozir serveringizga kerakli dasturlarni o'rnatishingiz mumkin.