服务器 - 版本历史

Eric：/* 安全检查 */

2025-04-17T06:48:16Z

安全检查

←上一版本		2025年4月17日 (四) 06:48的版本
第159行：		第159行：
	# 检查某个时间段有修改的文件		# 检查某个时间段有修改的文件
	sudo find / -type f -newermt "2025-03-30" ! -newermt "2025-04-03" -ls		sudo find / -type f -newermt "2025-03-30" ! -newermt "2025-04-03" -ls
			# 检查某个时间段有修改的文件，排除/var/lib/docker/目录下的变化
			sudo find / -type f -newermt "2025-04-10" ! -newermt "2025-04-17" ! -path "/var/lib/docker/*" -ls

	# 用户登录和系统重启的历史记录		# 用户登录和系统重启的历史记录

Eric：/* 安全检查 */

2025-04-17T06:39:15Z

安全检查

←上一版本		2025年4月17日 (四) 06:39的版本
第158行：		第158行：

	# 检查某个时间段有修改的文件		# 检查某个时间段有修改的文件
	sudo find / -type f -newermt ~~“2025~~-03-~~30” ！~~ -newermt ~~“2025~~-04-~~03”~~ -ls		sudo find / -type f -newermt "2025-03-30" ! -newermt "2025-04-03" -ls

	# 用户登录和系统重启的历史记录		# 用户登录和系统重启的历史记录

Eric：/* 安全检查 */

2025-04-08T07:20:34Z

安全检查

←上一版本		2025年4月8日 (二) 07:20的版本
第156行：		第156行：
	# 检查/etc/sudoers文件中的敏感配置		# 检查/etc/sudoers文件中的敏感配置
	grep -vE '^#' /etc/sudoers		grep -vE '^#' /etc/sudoers

			# 检查某个时间段有修改的文件
			sudo find / -type f -newermt “2025-03-30” ！ -newermt “2025-04-03” -ls

			# 用户登录和系统重启的历史记录
			last


	# 检查/etc/passwd文件的权限		# 检查/etc/passwd文件的权限
第174行：		第181行：
	# 检查当前运行的服务		# 检查当前运行的服务
	systemctl list-units --type=service --state=running		systemctl list-units --type=service --state=running

			# 登录记录
			sudo cat /var/log/auth.log
			sudo cat /var/log/auth.log.1

	# 检查系统中失败的登录尝试		# 检查系统中失败的登录尝试

Eric：/* 安全检查 */

2025-02-25T02:11:41Z

安全检查

←上一版本		2025年2月25日 (二) 02:11的版本
第202行：		第202行：
	# 检查iptables防火墙规则		# 检查iptables防火墙规则
	iptables -L		iptables -L

			# 查看当前启动的服务
			sudo systemctl list-units --type=service --state=running

	# 检查系统中已设置的定时任务		# 检查系统中已设置的定时任务

2025年2月25日 (二) 02:09 Eric

2025-02-25T02:09:23Z

←上一版本		2025年2月25日 (二) 02:09的版本
第74行：		第74行：
	sudo ufw status		sudo ufw status

	# ~~卡其防火墙~~		# 开启防火墙
	sudo ufw enable		sudo ufw enable

	# ~~禁用 UFW~~		# 禁用防火墙
	# sudo ufw disable		# sudo ufw disable
			# 重置防火墙
			# sudo ufw reset
			# 删除规则，如ssh端口
			# sudo ufw delete allow ssh
	# 重启防火墙		# 重启防火墙
	# sudo ufw reload		# sudo ufw reload

2025年2月25日 (二) 02:06 Eric

2025-02-25T02:06:29Z

←上一版本		2025年2月25日 (二) 02:06的版本
第138行：		第138行：
	sudo systemctl restart sshd		sudo systemctl restart sshd
	</syntaxhighlight>		</syntaxhighlight>

			===云服务商设置===


	==检查脚本==		==检查脚本==

2025年2月25日 (二) 02:04 Eric

2025-02-25T02:04:41Z

显示更改

2025年2月23日 (日) 06:05 Eric

2025-02-23T06:05:17Z

←上一版本		2025年2月23日 (日) 06:05的版本
第13行：		第13行：
	\|[[Nginx]]		\|[[Nginx]]
	\|C		\|C
	\|~~是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。~~		\|是异步框架的web服务器软件，主要要被用作反向代理和负载均衡器，它也常用于 HTTP 服务器。
	\|-		\|-
	\|[[Apache]]		\|[[Apache]]
第21行：		第21行：
	\|[[Squid ]]		\|[[Squid ]]
	\|C++		\|C++
	\|~~是一个缓存和代理服务器软件。~~		\|是一个开源的web缓存代理服务器软件。主要用于缓存 Web 内容、控制访问权限、提高性能、减少带宽消耗。
	\|-		\|-
	\|}		\|}

2025年2月23日 (日) 05:47 Eric

2025-02-23T05:47:52Z

←上一版本		2025年2月23日 (日) 05:47的版本
第4行：		第4行：

	==操作系统==		==操作系统==

			==服务器软件==
			{\| class="wikitable" style="width: 100%;
			!名称
			!编程语言
			!描述
			\|-
			\|[[Nginx]]
			\|C
			\|是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。
			\|-
			\|[[Apache]]
			\|C
			\|是Apache软件基金会的一个开放源码的网页服务器软件。
			\|-
			\|[[Squid ]]
			\|C++
			\|是一个缓存和代理服务器软件。
			\|-
			\|}

	==安全设置==		==安全设置==

2025年2月20日 (四) 16:54 Eric

2025-02-20T16:54:27Z

←上一版本		2025年2月20日 (四) 16:54的版本
第36行：		第36行：
	# 将新用户添加到 sudo 组		# 将新用户添加到 sudo 组
	sudo usermod -aG sudo adminuser		sudo usermod -aG sudo adminuser
			</syntaxhighlight>

			本地电脑生成[[SSH]]的生成公钥和私钥
			<syntaxhighlight lang="bash">
			ssh-keygen

			# Enter file in which to save the key
			# 私钥保存位置，直接回车默认位置和名称，也可以保存其他文件：
			C:\Users\用户名/.ssh/computer_1

			# Enter passphrase (empty for no passphrase):
			# 询问是否设置钥保护密码，可以输入密码或回车不设置密码，如果设置登录时需要提供私钥和私钥保护密码。
			</syntaxhighlight>

			服务器导入公钥
			<syntaxhighlight lang="python" >
			# Linux 服务器在当前用户目录下创建.ssh目录
			mkdir .ssh

			# Linux 导入示例，本地电脑操作，将本地生成的公钥id_rsa.pub复制到服务器authorized_keys
			scp C:\Users\username/.ssh/id_rsa.pub user2@46.100.162.172:/home/user2/.ssh/authorized_keys
	</syntaxhighlight>		</syntaxhighlight>

第47行：		第68行：

	# 默认的 SSH 端口是 22，修改为其他端口可以减少被暴力破解的风险。		# 默认的 SSH 端口是 22，修改为其他端口可以减少被暴力破解的风险。
	# 如修改为 ~~2222~~		# 如修改为 2222，注意云厂商后台也要开放改端口的TCP协议。
	Port 2222		Port 2222

			# 禁用基于密码的认证方式
			PasswordAuthentication no
			# 允许公钥的认证方式
			PubkeyAuthentication yes


	# 修改完成后保存，按ESC键输入:wq 保存。		# 修改完成后保存，按ESC键输入:wq 保存。
	# 重启 SSH 服务		# 重启 SSH 服务，有些为：sudo systemctl restart ssh
	sudo systemctl restart sshd		sudo systemctl restart sshd
	</syntaxhighlight>		</syntaxhighlight>



	==资源==		==资源==

服务器 - 版本历史

Eric：​/* 安全检查 */

Eric：​/* 安全检查 */

Eric：​/* 安全检查 */

Eric：​/* 安全检查 */

2025年2月25日 (二) 02:09 Eric

2025年2月25日 (二) 02:06 Eric

2025年2月25日 (二) 02:04 Eric

2025年2月23日 (日) 06:05 Eric

2025年2月23日 (日) 05:47 Eric

2025年2月20日 (四) 16:54 Eric

Eric：/* 安全检查 */

Eric：/* 安全检查 */

Eric：/* 安全检查 */

Eric：/* 安全检查 */