6、保障系统安全：OpenSSL、OpenSSH 与 Snort 安装指南

保障系统安全：OpenSSL、OpenSSH 与 Snort 安装指南

1. 系统基础配置与安全设置

首先，我们要对系统进行一些基础的安全配置。在网络安全方面，设置开放端口为 65432，协议为 2，同时禁止空密码登录和 root 用户通过 SSH 登录，配置如下：

Port 65432
Protocol 2
PermitEmptyPasswords no
PermitRootLogin no

完成这些配置后，OpenSSL 和 OpenSSH 就安装并准备就绪了。

接下来是物理安全方面。当系统在网络层面的安全得到保障后，就需要确保其在现实环境中的安全。物理安全的主要措施是限制对系统的物理访问。如果你已经有专门的服务器机房，通常会限制特定人员进入，这是一个好的开始，但还可以进一步加强。以下是一些实用的物理安全措施：
- 限制对电源开关的访问。
- 使用带有锁的服务器机箱面板，限制对特定 CD - ROM 或软盘驱动器的访问，并将钥匙妥善保管。

此外，拔掉键盘也是一种简单有效的物理安全措施，特别是当服务器连接在 KVM 切换器上与其他系统共享键盘、视频和鼠标时。因为有时 Windows 管理员在登录 Windows 服务器时，可能会误按 Ctrl + Alt + Del 组合键，这在 Linux 系统中会导致服务器重启。

在完成系统的安全设置后，我们需要检查系统的各项配置是否正常。重启系统，使用 netstat -anp 命令检查 sshd 是否运行以及运行的端口，同时确认 root 用户