服务器安全设置之 系统服务篇

以下是“服务器安全设置之 系统服务篇”的完整攻略：

1. 确认系统服务是否需要运行

在服务器上运行的系统服务会占用系统资源，同时也增加了系统的安全风险。因此，我们需要确定哪些系统服务是必要的，哪些是可以禁用的。

首先，列出当前运行的所有系统服务。可以使用命令 systemctl list-units --type=service。列出的服务中，包括状态（running，stopped等），名称和描述等信息。

在确定哪些服务是需要运行的时，需要考虑服务器的用途和应用程序的需求。例如，如果服务器是用来搭建Web服务器，那么必要的服务可能包括Apache、MySQL等；如果服务器只用来做文件存储，那么就可以禁用Apache等Web相关服务。

2. 禁用不必要的服务

在确定了哪些服务是不必要的之后，可以通过禁用服务的方式来减少系统的安全风险和资源消耗。

使用命令 systemctl stop <service_name> 可以停止单个服务，使用systemctl disable <service_name> 可以禁用单个服务。例如，如果要禁用Apache服务，可以执行以下命令：

sudo systemctl stop apache2
sudo systemctl disable apache2

可以使用systemctl status <service_name>命令来确认服务是否已经禁用。

3. 配置服务相关安全设置

对于一些需要运行的服务，我们也可以进行一些安全设置，来增加系统的安全性。

以SSH服务为例，可以在/etc/ssh/sshd_config文件中进行配置，包括禁用root用户的SSH登录，使用非默认的SSH端口等等：

# 禁用root用户的SSH登录
PermitRootLogin no

# 修改SSH端口
Port 2222

对于MySQL服务，可以修改/etc/mysql/mysql.conf.d/mysqld.cnf文件来限制远程访问和禁用root用户的远程登录：

# 限制MySQL只能在本地访问
bind-address = 127.0.0.1

# 禁用root用户的远程登录
skip-networking
skip-name-resolve

以上是部分针对系统服务的安全设置示例，不同的服务会有不同的设置方式和配置文件。在进行相关设置时，需要参考官方文档和相关资料，确保设置正确并且不影响系统正常运行。