Hôm nay mình sẽ tổng hợp một số bước cần thực hiện để cài đặt một số cấu hình cần thiết giúp bảo mật cho VPS sau khi tạo thành công một VPS. Trường hợp của mình là Debian 9 thuê tại Vultr.
1. Cách kết nối với máy chủ VPS.
Để kết nối với máy chủ Linux bạn cần một công cụ gọi là SSH Client. Mình khuyên bạn nên chọn MobaXTerm. Nó miễn phí và có đủ các tính năng tiện ích cần có như sftp giúp bạn upload, chỉnh sửa file không cần thao tác dòng lệnh.
(Bài viết về hướng dẫn sử dụng MobaXterm mình sẽ cập nhật sau.)
Sau khi kết nối thành công (user root) ta tiến hành cập nhật máy chủ với lệnh:
$ sudo apt-get update $ sudo apt-get -y upgrade
2. Bảo mật kết nối với máy chủ thông qua SSH.
Thông thường kết nối với máy chủ như trên sẽ theo dạng mật khẩu. Vì user mọi người đều biết được là root. Do vậy đăng nhập kiểu này không bảo mật. Hacker có thể tấn công dò mật khẩu.
Ở hình thức đăng nhập này ta sẽ tạo một user mới nằm trong group sudo để login VPS thông qua SSH Cấu hình SSH để kết nối an toàn cho VPS.
3. Thiết lập lại timezone.
Tiếp theo bạn cần thiết lập timezone cho phù hợp với thời gian ở Việt Nam. Như vậy khi chạy cron job mới chuẩn được (lên lịch trình để chạy một đoạn script với thời gian đã đặt).
Bạn chạy lệnh sau và thiết lập timezone Ho Chi Minh City:
$ dpkg-reconfigure tzdata
Tiếp theo là cài đặt thêm gói NTP:
$ apt-get install ntp
4. Tạo file swap.
Swap là bộ nhớ ảo được sử dụng trên hệ điều hành Linux.
Khi máy chủ Linux hoạt đông nếu hết Ram thì máy chủ sẽ sử dụng một phần ổ cứng để làm bộ nhớ cho các tiến trình hoạt động bình thường.
Hướng dẫn tạo file swap: Tạo swap file cho VPS
5. Cài đặt tường lửa cho VPS.
Ở đây mình thường dùng UFW để làm tường lửa cho VPS.
Các bạn có thể tham khảo ở bài viết của mình ở phần Cấu hình firewall bằng UFW.
Lời kết
Trên đây là một số bước cần làm sau khi thuê một VPS mà mình cảm thấy cần thiết. Nếu mình còn sót những tác vụ các bạn hãy chia sẻ cho mình bằng cách để lại bình luận bên dưới nhé.
Chúc các bạn thành công!
Hay lắm pro