Debian系统VirtualBox虚拟机安全设置指南

确保基于Debian的VirtualBox虚拟机在运行时具备足够的安全防护，是每位系统管理员的重要任务。以下是一些关键的安全设置步骤：

系统更新与升级

• 更新软件包列表和已安装软件包：

  sudo apt update && sudo apt upgrade
  

  或

  sudo apt full-upgrade
  sudo apt autoremove
  sudo apt clean
  

防火墙配置

• 使用ufw：

  sudo apt install ufw
  sudo ufw allow 22/tcp # 允许SSH
  sudo ufw allow 80/tcp # 允许HTTP
  sudo ufw allow 443/tcp # 允许HTTPS
  sudo ufw enable
  sudo ufw status
  

• 使用iptables：

  sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
  sudo iptables-save
  sudo iptables-restore
  

SSH安全配置

• 更改默认端口：编辑 /etc/ssh/sshd_config 文件，更改 Port 为非标准端口。
• 禁用root登录：设置 PermitRootLogin no。
• 使用SSH密钥对：

  ssh-keygen -t rsa
  ssh-copy-id user@remotehost
  

用户和权限管理

• 创建普通用户并加入sudo组：

  sudo adduser newuser
  sudo usermod -aG sudo newuser
  

• 设置强密码策略：编辑 /etc/pam.d/common-password 文件，设置密码复杂度要求。
• 限制root用户的使用：使用 sudo 代替直接登录为root用户。

虚拟机网络设置

• 配置网络连接方式：在VirtualBox中，选择NAT、桥接或Host-Only网络模式，根据实际需求配置。

定期备份

• 定期备份重要数据和配置：使用工具如Timeshift或其他备份解决方案，确保在数据丢失或系统受损时能够快速恢复。

安全审计与日志监控

• 启用和配置日志功能：记录所有访问和错误信息，使用日志分析工具如GoAccess来审查日志。

通过上述步骤，您可以显著提高基于Debian的VirtualBox虚拟机的安全性，有效预防和应对各种网络威胁。请根据您的具体需求和环境调整这些建议。