Rocky Linux คืออะไร และเหมาะกับองค์กรแบบไหน

ทดสอบบน Rocky Linux 9

1. 1

   อัปเดตระบบและตั้งเขตเวลา

   คัดลอก

   sudo dnf -y update
   sudo timedatectl set-timezone Asia/Bangkok

2. 2

   สร้างผู้ใช้ประจำวันและตั้งคีย์ SSH

   คัดลอก

   sudo adduser deploy
   sudo passwd deploy
   sudo usermod -aG wheel deploy
   # บนเครื่องของคุณ
   ssh-copy-id deploy@your-server-ip

3. 3

   ปิดล็อกอินด้วยรหัสผ่านและปิด root

   คัดลอก

   # แก้ /etc/ssh/sshd_config
   PasswordAuthentication no
   PermitRootLogin no
   
   sudo systemctl restart sshd

4. 4

   ตั้งค่า Firewall

   สาย RHEL ใช้ firewalld ซึ่งทำงานเป็นโซน ต่างจาก ufw ในสาย Debian

   คัดลอก

   sudo firewall-cmd --permanent --add-service=ssh
   sudo firewall-cmd --permanent --add-service=http
   sudo firewall-cmd --permanent --add-service=https
   sudo firewall-cmd --reload

5. 5

   ตรวจสอบสถานะ SELinux

   ควรเปิดใช้งานไว้ตามค่าเริ่มต้น ถ้าซอฟต์แวร์ทำงานไม่ได้ ให้เพิ่มกฎที่จำเป็นแทนการปิดทั้งระบบ

   คัดลอก

   getenforce
   sudo dnf -y install policycoreutils-python-utils

6. 6

   เปิดการอัปเดตความปลอดภัยอัตโนมัติ

   คัดลอก

   sudo dnf -y install dnf-automatic
   sudo systemctl enable --now dnf-automatic.timer

อย่าปิด SELinux เป็นทางแก้แรกเมื่อซอฟต์แวร์ทำงานไม่ได้ ให้ดู Log แล้วเพิ่มกฎที่จำเป็น เพราะการปิดทั้งระบบทำให้เสียชั้นป้องกันที่มาตรฐานความปลอดภัยหลายฉบับกำหนดไว้