828华为云征文|基于Flexus X实例云服务器的实际场景-等保三级服务器设置

已于 2024-09-05 07:35:50 修改
阅读量435 收藏 6
点赞数 7
分类专栏： 运维 小鱼早晚安打卡 实施/运维 文章标签： 华为云 服务器 android
于 2024-09-05 07:33:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34137397/article/details/141910415
版权

🔴大家好，我是雄雄，欢迎关注微信公众号：雄雄的小课堂


先看这里

写在前面

今天是9月5日。就在前两天，8月28日，华为云官方针对云服务器推出了一个优惠 力度很大的活动，Flexus X实例的促销也非常给力。所以就迫不及待的拿到了一台。

在拿到服务器后，简单的与隔壁云长的U1机型对比评测了下，从各个维度的表现来看，华为云Flexus X实例的云服务器更胜一筹，详情大家可以看这里：点我查看

如果想具体了解828活动的，可以点击这里查看

今天，我们就来拿手里的这台服务器，设置一下等保三级需要设置的内容。这款服务器部署个boot项目，错错有余！！

3️⃣mysql创建安全管理员、审计管理员

image.png

✅解决方法

增加安全管理员

  1. 需要使用root账户登录到mysql中，我这边使用工具登录。

mysql -u root -p
  1. 创建安全管理员账户使用CREATE USER语句创建一个新的MySQL账户
CREATE USER 'security_admin'@'%' IDENTIFIED BY 'password';

这里security_admin是新账户的用户名，%表示该用户可以远程连接，'password’是用户密码。

  1. 执行完显示如下：

image.png

  1. 分配权限

安全管理员通常需要具有管理用户的权限。使用GRANT语句分配这些权限。

GRANT ALL PRIVILEGES ON *.* TO 'security_admin'@'localhost' WITH GRANT OPTION;

ALL PRIVILEGES表示所有权限，*.*表示所有数据库和表，WITH GRANT OPTION允许该用户授权其他用户。

在这里插入图片描述

  1. 刷新权限

刷新权限应用新权限，需要执行FLUSH PRIVILEGES命令

FLUSH PRIVILEGES;

增加审计管理员账户

  1. 和创建安全管理员的方式一样。
CREATE USER 'audit_admin'@'localhost' IDENTIFIED BY 'password';
  1. 分配权限

分配审计相关的权限审计管理员通常需要能够查看审计日志和监控数据库活动的权限。MySQL原生并不提供审计功能，可能需要使用第三方审计插件或工具。假设你的环境中已经配置了审计功能，你可以授予管理员查看审计日志的权限。

-- 假设审计日志保存在特定的数据库和表中
GRANT SELECT ON sggg.sys_log TO 'audit_admin'@'%';
GRANT SELECT ON sggg.sys_data_log TO 'audit_admin'@'%';

我这边是给sys_log表和sys_data_log表赋权，如果有多个表，则需要多来几条sql语句。

  1. 刷新权限
FLUSH PRIVILEGES;

最后，重新查看一下用户，就可以看到了。

image.png

3️⃣ 设置linux的密码策略

❌问题描述

判断密码复杂度：more /etc/login.defs

在这里插入图片描述

✅解决方法

执行

vi /etc/login.defs

然后直接修改：

  • PASS_MAX_DAYS 90

  • PASS_MIN_LEN 8

保存即可。

image.png

3️⃣linux登录失败问题

##red##
🔴
大家好，我是雄雄，欢迎关注微信公众号：雄雄的小课堂。

❌问题描述

登录失败处理功能：more /etc/pam.d/system-auth

在这里插入图片描述

建议：1、需要在system-auth文件中配置密码复杂度策略:

在这里插入图片描述

image.png

2、配置登录失败处理策略如下：

image.png

✅解决方法

  1. 在system-auth文件中配置密码复杂度策略：

执行命令：

vi /etc/pam.d/system-auth
  1. 添加密码复杂度设置：
    找到与密码相关的配置行，可能是这样的：
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
  1. 然后，你可以添加pam_pwquality.so模块来设置密码复杂度。例如，要设置密码最小长度为8，你可以添加以下行：
password requisite pam_pwquality.so retry=3 minlen=8 difok=3

参数解释：

  • retry=3：用户在密码输入错误后可以重试的次数。
  • minlen=8：密码的最小长度为8个字符。
  • difok=3：新密码与旧密码至少有3个字符不同。
  1. 重启下ssh服务
sudo systemctl restart sshd
  1. 配置登录失败处理策略

还是在/etc/pam.d/system-auth中增加如下配置：

auth required pam_tally2.so deny=5 unlock_time=180

解释：

  • pam_tally2.so是一个账户访问控制和技术模块
  • deny=5 弄啊配送奇偶大明湖皮5次登录失败时，账户被锁定
  • unlock_time=180 表示账户被锁定后，需要等待180秒才能再次登录

image.png

3️⃣linux设置超时退出

❌问题描述

超时退出功能：more /etc/profile
无TMOUT结果

建议：配置连接超时退出策略，在配置文件/etc/profile中，配置TMOUT参数（看自身需求），防止未授权人员进行误操作行为。

✅解决方法

执行下面的命令：

sudo vi /etc/profile

然后找到这一行代码：

HOSTNAME=`/usr/bin/hostname 2>/dev/null`
HISTSIZE=1000
 
#设置所有用户将在600秒内（即10分钟）无操作后自动注销
TMOUT=600

下面的TMOUT=600就是我们需要设置的超市值

在这里插入图片描述

3️⃣存在共享root账户的问题

❌问题描述

查看每个用户权限：more /etc/sudoers

image.png

image.png

建议：存在共享root账户，应增加安全管理员账户、审计管理员账户，并根据所管理的文件及文件夹分配权限。

详细配置及解释：https://blog.csdn.net/qq_45206551/article/details/105811026

✅解决方法

👽创建三权分立账户
  1. 新建系统管理员
useradd sysadmin
passwd sysadmin
  1. 新建安全管理员
useradd secadmin
passwd secadmin
  1. 新建审计管理员
useradd auditadmin
passwd auditadmin
  1. 修改visudo配置

输入命令：

sudo visudo
系统管理员：
Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum
Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable
Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount
sysadmin ALL=(root) SOFTWARE,SERVICES,STORAGE
安全管理员:
Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp
Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall
Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool
secadmin ALL=(root) DELEGATING,PROCESSES,NETWORKING
审计管理员的权限
auditadmin ALL=(root) NOPASSWD:/usr/sbin/aureport,NOPASSWD:/usr/sbin/autrace,NOPASSWD:/usr/sbin/ausearch,NOPASSWD:/usr/sbin/audispd,NOPASSWD:/usr/sbin/auditctl
  1. 测试配置是否正确
visudo -c

在这里插入图片描述

3️⃣历史命令保留条数

❌问题描述

查看历史命令保留条数：

echo $HISTSIZE

在这里插入图片描述

建议：建议将配置文件/etc/profile文件中的HISTSIZE项，设置值为0~10，保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。

✅解决方法

很简单，直接输入命令，在配置文件中更改即可。

sudo vi /etc/profile

然后找到HISTSIZE，后面本来是1000，改成0-10之间的任意数字就行（按照建议更改）

image.png

为了让更改生效，你可以重新登录或者重新加载配置文件:

source /etc/profile

image.png

3️⃣开启防火墙

❌问题描述

系统防火墙开启状态：

systemctl status firewalld

建议：开启系统防火墙， systemctl start firewalld，并配置相关访问控制端口策略

image.png

✅解决方法

  1. 开启防火墙：
systemctl start firewalld
  1. 查看状态：
systemctl status firewalld

在这里插入图片描述

  1. 开放指定端口，比如443
sudo firewall-cmd --add-port=443/tcp --permanent
  1. 重新加载下配置文件(一定要增加，不然不起作用)
sudo firewall-cmd --reload
  1. #查看所有打开的端口
firewall-cmd --zone=public --list-ports

image.png

3️⃣开启ip白名单

❌问题描述

用于控制可以访问本机的IP地址：

more /etc/hosts.allow

在这里插入图片描述

image.png

建议：修改如上图，需要配置具体的地址（白名单）

配置及解释：https://blog.csdn.net/qq_43868413/article/details/133983652

数据库需要通过服务器进行访问

✅解决方法

  1. 编辑hosts.deny文件：
vi /etc/hosts.deny
  1. 添加如下代码：表示限制所有IP登录
sshd:ALL:deny

image.png

  1. 编辑：hosts.allow ，使得允许某些ip可以访问，添加如下代码：表示放行192.168.222段所有的地址访问
vi /etc/hosts.allow

sshd:192.168.222.*:allow

注意：多个网段或端口之间用,隔开。如下表示允许95.96.3.23地址和192.168.222段的地址访问。

sshd:192.168.222.*,95.96.3.23:allow

这里面需要特别注意的是：

  • hosts.deny：设置ip黑名单

  • hosts.allow：设置ip白名单

经过以上的设置，我们服务器基本上就满足了等保三级的要求了，大家可从评论区中交流交流，等保三级还需要设置哪些内容~

最后，再次推荐这款服务器，真的很不错，小微企业上云就选它足够啦！

在这里插入图片描述

穆雄雄
关注
  • 7
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
828华为云征文|基于Flexus云服务器X实例的应用场景-部署脚手架开源项目若依
穆雄雄的博客
09-01 1052
今天，手里拿到了一台华为云的Flexus X实例的云服务器，想着总得干点什么吧。这不正好，前端时间公司的项目基于开源版本的若依去开发的，当时部署上线的时候，还是我去搞的！今天，正好利用手里的这台Flexus X实例的云服务器给大家结合实际的场景，介绍一下如果部署上线，以及我们需要注意的事项有哪些。Flexus X实例这款服务器是华为云专门针对云计算方向推出的，性能方面，我之前在其他文章中进行评测过，我手里的这台配置是4核12G3M，100G硬盘的，经过简单的评测，发现性能还是蛮强悍的。
828华为云征文|基于Flexus云服务器X实例的应用场景-定时给微信群中推送新闻简报
穆雄雄的博客
09-02 1203
每天三分钟，朝闻天下事~，不知道从什么时候养成的习惯，每天早上醒来后，喜欢浏览浏览热点新闻；但是各大新闻站的app和网页上面内容很参差不齐，各种无营养、标题党比比兼是，搞的我浏览一个小时都没吸收多少有用的信息。靠被人不行，那就得靠自己，所以就借着手里的这台华为云Flexus X实例的云服务器，部署一套热点新闻的项目，然后按照自己的想法，每天从微信中推送整理好的新闻简报，感觉也不错。
828华为云征文|基于Flexus云服务器X实例部署caddy的教程
穆雄雄的博客
08-31 1566
caddy，当时我还有点懵逼，不知道 这是啥意思，仔细一想，肯定是与ssl有关系，于是就去搜了下caddy，发现了新大陆！！！官方仓库地址： https://github.com/mholt/caddy，感兴趣的小伙伴们可以去看看。今天我们就用手里的华为云Flexus X实例的云服务器来研究一下caddy为何物，好处是什么？Caddy是一个基于Go语言开发的Web服务器，与其他Web服务器相比，它更注重用户体验和易用性。Caddy的设计初衷是为了让人类更轻松地使用，而不是仅仅为Web而设计。这使得。
828华为云征文|基于Flexus云服务器X实例的简单性能测评
穆雄雄的博客
08-31 1158
很庆幸，今天手里拿到了一台华为云Flexus云服务器X实例的机器，按照官方的说法，这款服务器的性能很强悍，常言道：是骡子是马，拿出来溜溜就知道了，所以，我们今天就基于这款服务器来做个简单的测评，看看这款服务器到底怎么样。智能感知业务负载，量体裁衣无浪费，开启应用定义算力新时代Flexus云服务器X实例，配置2-4-1的西南地区，一年售价大概是457.72元，说实话，在如今云服务器内卷的时代，这个价格并没有特别特别低，但是，这并不代表这款服务器的性能就不好，毕竟，一分价钱一分货！
828华为云征文|基于Flexus云服务器X实例的数据库性能测试
穆雄雄的博客
09-01 1102
Flexus云服务器X实例机器进行一个数据库性能评测，这款服务器，之前也做过一些评测，例如大模型的、基础评测，效果都还不错，现在我们看看使用官方的mysql加速，评测一下看看效果表现的怎么样。整体来说，性能还是很强悍的，在跑数据的时候，cpu以及内存的占用也不高，我这边只是用shell脚本来进行测评的，实际开发中，我们可能用的是某个开发语言，比如java 或者python 或者go等，一般这么大的操作量都会使用多线程并行执行，耗时比这个好要更低。
828华为云征文|基于Flexus云服务器X实例之安装长亭雷池waf教程
穆雄雄的博客
08-31 1374
今天，我们要讲的是：在华为云Flexus云服务器X实例中安装个开源的waf，为我们的站点保驾护航！虽然我们的站点不够大，还不足以引起不法分子的各种攻击，毕竟防患于未然嘛。正好手里有一台Flexus云服务器X实例的服务器，我们就以他为例，来具体介绍一下。不得不说，这款服务器的性能还不错，我手里的这款是4核12G的，刚开始拿到手后，尝试着跑了下通义千问0.5B的大模型，感觉毫无压力啊，速度很快。所以这款服务器个人认为，还是很不错的，有在观望的小伙伴们可以选择它！话不多说，下面我们来看看，如何在。
828华为云征文|基于Flexus云服务器X实例体验大模型部署体验测评
穆雄雄的博客
08-31 1305
当下，各种大模型层出不穷，先有openai的chatgpt，后有百度文心一言，再就是国内大模型齐头并进的抢先发布。让普通的开发者不必为不能体验chatgpt而担忧，国内的大模型速度也很快。但是大家目前都是在体验，能不能部署一下试试呢？今天，我们就以华为云Flexus云服务器X实例来部署一下，顺便测测其性能看看。注意：本文为高端局，对于还不知道怎么使用shell工具，不知道云服务器为何物？不知道大模型为何物的读者可以退出啦，本文不太适合。
828华为云征文|基于Flexus云服务器X实例的应用场景-私有化部署自己的笔记平台
穆雄雄的博客
09-01 1790
我发现了个事儿，好多技术大牛都喜欢将自己在日常工作中遇到的问题，或者自己学习的一些技术整理成学习笔记，发布出来，一来是供自己日后遇到同样的问题后可以快速的找到；二来也是有这种乐于分享的精神，为其他人提供一些便利帮助。一般记录自己笔记的方式有好多种，比如在开源的博客平台上发布，比如CSDN，博客园，51CTO博客、公众号等。另一种方式就是：自己部署一款私有化的笔记平台，文章、图片等都放在自己服务器上，对于程序员来说，数据更加安全。今天，我们就来介绍一下，如何使用华为云Flexus X实例。
828华为云征文｜华为云Flexus云服务器X实例部署Mininote轻量级笔记工具
jks212454的博客
09-01 1036
华为云征文 | 在华为云Flexus云服务器X实例上部署Mininote轻量级笔记工具
云动态摘要 2024-06-20
cloudcheap的博客
06-20 1286
给您带来云厂商的最新动态，最新产品资讯和最新优惠更新。
【记录1】华为云耀云服务器L实例-购买与使用软件管理 CentOS 7
2301_80436370的博客
10-30 166
优先选择距离计算机所在地近的区域，自行选择镜像，根据价格预算选择配置，在这里，我选择的是系统镜像中的CentOS7镜像，双核2G，一个月仅需55r作为试用，平均下来一天不到两块钱。为例，介绍开始选配服务器到修改相关配置信息，到使用服务器管理软件进行服务管理，并上传文件到服务器中。- `/path/to/remote/directory` 是要将文件复制到的远程服务器上的目录。这将从本地系统复制 `myfile.txt` 文件到远程服务器上的 `/home` 目录。1. 打开终端（命令行窗口）。
ubuntu下安装K8S集群
TriAlley的博客
11-18 3656
文章目录前言1. 配置通用设置安装docker安装kubeadm、kubectl、kubelet修改配置2. 分别配置三台虚拟机3. 建立集群3.1 拉起master3.2 配置Node4. 测试集群简介部署访问登录 前言 本文将不翻墙部署一个3节点（1主2从）集群，已经在ubuntu2004上测试通过。 配置3节点集群，您的电脑最好有： 至少4个逻辑核心 至少8G内存 20-40G以上空闲硬盘空间（视您所使用的镜像大小） 我们首先在一个ubuntu虚拟机中配置好基本环境，将来作为master节点 然
828华为云征文｜基于华为云Flexus云服务器X搭建FTP服务器
最新发布
tootsy_you的博客
09-04 518
FTP文件传输协议是一种在网络中进行文件传输的广泛使用的标准协议。作为网络通信中的基础工具，FTP允许用户通过客户端软件与服务器进行交互，实现文件的上传、下载和其他文件操作。FTP工作在OSI模型的应用层，通常使用TCP作为其传输协议，确保数据传输的可靠性和顺序性。目前大量企业内部使用FTP作为公司内部网盘使用，今天我们将在最新发布的华为云Flexus云服务器X快速搭建一个FTP服务。
AT+MQTT指令连接华为云实现数据上传
欢迎来到我的博客
09-03 1006
由于ESP-01-S模块出厂没有集成MQTT指令，故需要自己下载固件包
828华为云征文｜华为云Flexus X实例docker部署MinIO对象存储系统obs
lgbisha的博客
09-04 520
华为云Flexus X实例docker部署MinIO对象存储系统obs
828华为云征文：华为云 Flexus X 实例性能测评——SuperBench 一键窥见性能
前端进阶之路 | 中大厂、外企、国企内推 | 面试培训 | 简历修改
09-04 397
今天我拿到了华为云 Flexus X 实例，这款云服务是华为云推出的有一款明星产品，面向零售、金融、游戏等行业大多数通用工作负载场景。这次，我们就来测评一下它的性能到底怎么样！
基于QT与STM32的电力参数采集系统(华为云IOT)(211)
08-26 1397
本项目构建一款集多功能于一体的电力参数采集系统，该系统以高性能、低功耗的STM32F103RCT6微控制器为核心，集成多种传感器与通信模块，实现对电力设施如电压、电流、功率、电能及环境温度等关键参数的实时精确采集，并通过GPS模块获取设备地理位置信息，满足了电力设备状态全面监控的需求。
华为云全栈可观测平台（APM）8月新功能特性
hwxiaozhi的博客
09-04 96
您无需修改代码，只需为应用安装一个APM Agent，就能够对该应用进行全方位监控，帮助您快速定位出错接口和慢接口、重现调用参数、发现系统瓶颈，从而大幅提升线上问题诊断的效率。Application Performance Management，简称APM）帮助运维人员快速发现应用的性能瓶颈，以及故障根源的快速定位，为用户体验保驾护航。（想要了解更多华为云应用性能管理服务相关功能可扫描图片二维码）8月APM更新了3大新特性，一起来看看吧！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

穆雄雄

哎，貌似还没开张来着呢~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值