如何限制服务器Root Access权限

限制服务器的Root访问权限是提高系统安全性的重要步骤。以下是一些常见的方法来限制Root访问权限：

1. 使用sudo

sudo（Superuser Do）允许普通用户以超级用户权限执行特定命令，而不需要直接登录为Root。

配置sudoers文件

编辑/etc/sudoers文件，使用visudo命令来确保语法正确：

sudo visudo

在文件中添加或修改以下内容，以限制特定用户的权限：

# 允许特定用户使用sudo
username ALL=(ALL) ALL

# 限制特定用户只能执行特定命令
username ALL=(ALL) /usr/bin/command1, /usr/bin/command2

2. 使用SSH密钥认证

禁用SSH密码登录，改为使用SSH密钥认证，可以减少暴力破解的风险。

生成SSH密钥对

在本地机器上生成SSH密钥对：

ssh-keygen -t rsa -b 4096

将公钥复制到服务器：

ssh-copy-id username@server_ip

配置SSH服务器

编辑/etc/ssh/sshd_config文件，禁用密码登录：

PasswordAuthentication no

重启SSH服务：

sudo systemctl restart sshd

3. 使用防火墙

配置防火墙（如iptables或ufw）来限制对服务器的访问。

使用ufw

启用并配置ufw：

sudo ufw enable
sudo ufw allow ssh
sudo ufw deny ssh from <untrusted_ip>

4. 使用Fail2Ban

Fail2Ban可以监控日志文件，自动禁止恶意IP地址。

安装Fail2Ban

sudo apt-get install fail2ban

配置Fail2Ban：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

在jail.local文件中添加或修改以下内容：

[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 600

重启Fail2Ban服务：

sudo systemctl restart fail2ban

5. 定期审计和监控

定期检查系统日志和用户活动，使用工具如auditd来监控系统调用和文件访问。

安装和配置auditd

sudo apt-get install auditd audispd-plugins
sudo nano /etc/audit/audit.rules

在audit.rules文件中添加以下内容：

-w /etc/passwd -p wa -k passwd_change
-w /etc/shadow -p wa -k shadow_change

重启auditd服务：

sudo systemctl restart auditd

通过以上方法，可以有效地限制服务器的Root访问权限，提高系统的安全性。