Red Hat Enterprise Linux คืออะไร และการใช้บนคลาวด์

ทดสอบบน Red Hat Enterprise Linux 9

1. 1

   ลงทะเบียนเครื่องเพื่อรับแพตช์

   ต้องลงทะเบียนก่อนจึงจะดาวน์โหลดแพ็กเกจและแพตช์ความปลอดภัยได้ ซึ่งเป็นความต่างหลักจากดิสทริบิวชันที่ใช้ฟรี

   คัดลอก

   sudo subscription-manager register --username YOUR_ACCOUNT
   sudo subscription-manager attach --auto
   sudo dnf -y update

2. 2

   ตั้งเขตเวลาและชื่อเครื่อง

   คัดลอก

   sudo timedatectl set-timezone Asia/Bangkok
   sudo hostnamectl set-hostname app01.example.com

3. 3

   สร้างผู้ใช้และตั้งค่า SSH ให้ปลอดภัย

   คัดลอก

   sudo useradd -m -G wheel deploy
   sudo sed -i "s/^#*PermitRootLogin.*/PermitRootLogin no/" /etc/ssh/sshd_config
   sudo sed -i "s/^#*PasswordAuthentication.*/PasswordAuthentication no/" /etc/ssh/sshd_config
   sudo systemctl reload sshd

4. 4

   ตั้งไฟร์วอลล์และนโยบายความปลอดภัย

   ระบบเปิดกลไกควบคุมสิทธิ์ระดับลึกไว้ตามค่าเริ่มต้น ควรเรียนรู้วิธีปรับแทนการปิด เพราะเป็นชั้นป้องกันที่มีประโยชน์จริง

   คัดลอก

   sudo firewall-cmd --add-service={http,https,ssh} --permanent
   sudo firewall-cmd --reload
   getenforce

5. 5

   ตั้งการอัปเดตความปลอดภัยตามรอบ

   คัดลอก

   sudo dnf -y install dnf-automatic
   sudo systemctl enable --now dnf-automatic.timer

6. 6

   ติดตั้งตัวแทนเฝ้าระวังและตั้งการสำรองข้อมูล

   ทำก่อนนำเครื่องขึ้นใช้งานจริงเสมอ และตรวจว่าการสำรองข้อมูลกู้คืนได้จริงอย่างน้อยหนึ่งครั้ง

อย่าปิดกลไกควบคุมสิทธิ์ระดับลึกที่เปิดไว้ตามค่าเริ่มต้นเพียงเพราะทำให้แอปติดขัด ควรเรียนรู้วิธีปรับนโยบายแทน เพราะเป็นชั้นป้องกันที่ช่วยได้จริงเมื่อบริการถูกเจาะ