在当今的互联网环境中，确保服务器的安全性是至关重要的。对于使用阿里云Linux服务器的用户来说，正确配置防火墙和SSH（Secure Shell）服务是保障服务器安全的重要步骤。本文将详细介绍如何在阿里云Linux服务器上进行防火墙和SSH的安全设置。
一、防火墙配置
1. 使用UFW简化防火墙管理
Ubuntu等基于Debian的系统通常使用Uncomplicated Firewall (UFW)来简化防火墙配置。UFW可以更方便地管理iptables规则，适合初学者使用。确保UFW已安装并启用：
sudo apt update
sudo apt install ufw
sudo ufw enable
启用后，UFW会默认拒绝所有传入连接，允许所有传出连接。
2. 配置基本规则
为了允许特定的服务通过防火墙，需要添加相应的规则。例如，允许SSH连接：
sudo ufw allow ssh
如果使用非默认端口（如2222），则应指定端口：
sudo ufw allow 2222/tcp
还可以允许HTTP和HTTPS流量：
sudo ufw allow http
sudo ufw allow https
3. 禁止不必要的端口
除了允许必要的端口外，还应显式禁止其他端口以增强安全性。例如，禁止某些常见的攻击端口：
sudo ufw deny 6667/tcp
sudo ufw deny 3306/tcp
定期检查并优化防火墙规则，确保只开放必要的端口。
二、SSH配置
1. 修改默认端口
默认情况下，SSH使用端口22。为了提高安全性，建议更改默认端口。编辑SSH配置文件：
sudo nano /etc/ssh/sshd_config
找到“Port 22”并修改为其他未使用的端口号，如2222。保存并退出。
重启SSH服务以应用更改：
sudo systemctl restart sshd
2. 禁用root登录
直接使用root账户登录存在较大风险。建议禁用root登录，改为使用普通用户账户并通过sudo执行管理员操作。在sshd_config文件中，找到以下行并将其设置为no：
PermitRootLogin no
重启SSH服务以生效。
3. 启用公钥认证
使用密码登录容易受到暴力破解攻击。启用公钥认证可以显著提高安全性。生成密钥对：
ssh-keygen -t rsa
将公钥复制到服务器：
ssh-copy-id user@your_server_ip
在sshd_config文件中，确保以下选项已启用：
PubkeyAuthentication yes
然后禁用密码登录：
PasswordAuthentication no
重启SSH服务。
三、总结
通过对阿里云Linux服务器的防火墙和SSH进行合理配置，可以大大提升服务器的安全性。防火墙的正确配置能够有效控制网络流量，防止未经授权的访问；而SSH的安全设置则能保护远程管理的安全性。希望本文提供的指南能帮助您更好地管理和维护您的服务器环境。
