一、内网服务器搭建准备
搭建内网服务器需要从硬件和软件两个维度进行规划。建议选择具备四核处理器、8GB以上内存和SSD存储的设备作为基础硬件，同时配备千兆网卡保障网络性能。对于操作系统，Ubuntu Server或CentOS适合技术型用户，而Windows Server更适合依赖图形界面管理的场景。
关键准备清单：
- 服务器设备：旧电脑/NAS/品牌服务器
- 网络设备：支持端口映射的路由器
- 存储介质：RAID阵列或独立硬盘
- 安装介质：系统镜像U盘或光盘
二、安装与基础配置
通过U盘启动安装操作系统后，需完成以下核心配置：
- 设置静态IP地址，避免DHCP分配变动导致服务中断
- 安装Samba/Apache/MySQL等基础服务组件
- 配置网络防火墙，仅开放必要端口（如SSH的22端口）
以Ubuntu配置静态IP为例：
network: version: 2 ethernets: eth0: addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4]
三、安全配置策略
服务器暴露在内网中仍需强化安全防护：
- 启用UFW防火墙，限制入站连接
- 定期执行
apt update && apt upgrade更新系统补丁 - 禁用root远程登录，强制使用SSH密钥认证
- 配置SELinux或AppArmor实现强制访问控制
建议每周通过lynis audit system执行安全扫描，重点检查以下文件权限：
- /etc/passwd 和 /etc/shadow 设置为644和600权限
- 服务配置文件（如smb.conf）禁止全局写入权限
四、权限管理机制
基于RBAC模型设计用户权限体系：
- 创建用户组（如developers、admins）实现权限继承
- 对共享目录使用ACL策略：
setfacl -m g:developers:rwx /srv/shared - 启用sudo权限审计日志：
Defaults logfile=/var/log/sudo.log
建议遵循最小权限原则，通过以下命令验证配置：
getfacl [目录路径]查看访问控制列表auditd监控敏感文件操作
内网服务器搭建需注重硬件选型与网络规划，安全配置应覆盖防火墙规则、系统补丁和访问控制三个层面。权限管理建议采用分组授权与操作审计相结合的方式，同时建立定期备份机制（如rsync+cron）保障数据安全。
