Ubuntu LAMP安全设置指南

在Ubuntu系统上部署LAMP（Linux, Apache, MySQL, PHP）环境时，确保系统的安全性至关重要。以下是一个详细的安全设置指南，帮助你加固LAMP环境。

1. 更新系统和软件包

首先，确保你的系统和所有软件包都是最新的。使用以下命令更新系统：

sudo apt update && sudo apt upgrade -y

2. 安装和配置Apache

• 安装Apache：

sudo apt install apache2

• 启用必要的模块：

sudo a2enmod rewrite
sudo a2enmod headers
sudo systemctl restart apache2

3. 安装和配置MySQL

• 安装MySQL：

sudo apt install mysql-server

• 安全配置MySQL：

  • 运行安全脚本来设置MySQL的root密码和其他安全选项：

    sudo mysql_secure_installation
    

4. 安装和配置PHP

• 安装PHP和PHP模块：

sudo apt install php libapache2-mod-php php-mysql

• 配置PHP：

  • 编辑/etc/php/7.x/apache2/php.ini文件，确保以下配置项正确设置：

    display_errors = Off
    log_errors = On
    error_reporting = E_ALL & ~E_NOTICE & ~E_DEPRECATED & ~E_STRICT & ~E_USER_NOTICE & ~E_USER_WARNING
    

5. 配置防火墙

使用UFW（Uncomplicated Firewall）来限制对系统的访问：

sudo apt install ufw
sudo ufw allow 'Apache Full'
sudo ufw enable

6. 禁用root登录

修改SSH配置文件以禁用root登录，只允许密钥认证：

sudo nano /etc/ssh/sshd_config

添加或修改以下行：

PermitRootLogin no
PasswordAuthentication no

重启SSH服务：

sudo systemctl restart sshd

7. 设置强密码策略

通过修改/etc/login.defs和/etc/pam.d/system-auth文件，设置密码的最小使用天数、复杂度要求等：

password required pam_cracklib.so try_first_pass retry=3 dcredit=-1 lcredit=-1 ucredit=-1 ocredit=-1 minlen=10

8. 禁用不必要的端口和服务

在防火墙中禁用不必要的端口和服务，减少潜在的攻击面。

9. 定期备份数据

使用工具如rsync或duplicity定期备份重要数据。

10. 监控系统日志

使用工具如logwatch或fail2ban监控系统日志，及时发现异常行为。

11. 使用SELinux或AppArmor

如果需要更高级别的安全加固，可以启用SELinux或AppArmor来限制应用程序的权限。

通过上述步骤，你可以显著提高Ubuntu LAMP环境的安全性。请记住，安全性是一个持续的过程，需要不断地监控和更新。