AlmaLinux คืออะไร และวิธีใช้งานบน Cloud Server

ทดสอบบน AlmaLinux 9

1. 1

   อัปเดตระบบและตั้งเขตเวลา

   คัดลอก

   sudo dnf -y update
   sudo timedatectl set-timezone Asia/Bangkok
   hostnamectl set-hostname web01.example.com

2. 2

   สร้างผู้ใช้และตั้งค่า SSH ให้ปลอดภัย

   ปิดการเข้าสู่ระบบด้วยรหัสผ่านและด้วยบัญชีผู้ดูแลสูงสุดโดยตรง ซึ่งลดความเสี่ยงจากการเดารหัสผ่านได้มากที่สุด

   คัดลอก

   sudo useradd -m -G wheel deploy
   sudo mkdir -p /home/deploy/.ssh && sudo nano /home/deploy/.ssh/authorized_keys
   sudo sed -i "s/^#*PermitRootLogin.*/PermitRootLogin no/" /etc/ssh/sshd_config
   sudo sed -i "s/^#*PasswordAuthentication.*/PasswordAuthentication no/" /etc/ssh/sshd_config
   sudo systemctl reload sshd

3. 3

   ตั้งไฟร์วอลล์

   คัดลอก

   sudo firewall-cmd --add-service={http,https,ssh} --permanent
   sudo firewall-cmd --reload
   sudo firewall-cmd --list-all

4. 4

   เปิดที่เก็บแพ็กเกจเพิ่มเติม

   ที่เก็บเพิ่มเติมมีแพ็กเกจที่ใช้บ่อยแต่ไม่มีในที่เก็บหลัก เช่น เครื่องมือดูแลระบบและไลบรารีบางตัว

   คัดลอก

   sudo dnf -y install epel-release
   sudo dnf -y install htop vim git

5. 5

   ตั้งการอัปเดตความปลอดภัยอัตโนมัติ

   คัดลอก

   sudo dnf -y install dnf-automatic
   sudo sed -i "s/^apply_updates.*/apply_updates = yes/" /etc/dnf/automatic.conf
   sudo systemctl enable --now dnf-automatic.timer

6. 6

   ตั้งการเฝ้าระวังและสำรองข้อมูล

   ติดตั้งตัวแทนของระบบเฝ้าระวังและตั้งงานสำรองข้อมูลตั้งแต่ก่อนนำเครื่องขึ้นใช้งานจริง ไม่ใช่หลังจากเกิดปัญหาแล้ว

ตั้งค่าความปลอดภัยพื้นฐานให้ครบก่อนติดตั้งบริการใด ๆ เพราะเครื่องที่เปิดสู่อินเทอร์เน็ตจะถูกบอตสแกนหาช่องโหว่ภายในไม่กี่นาทีหลังเปิด