117笔记问答在Ubuntu系统上进行SFTP安全审计，可以遵循以下步骤和最佳实践：
安全审计步骤
- 配置和安装SFTP服务器：
- 在Ubuntu系统上安装OpenSSH服务器和SFTP子系统。
- 创建一个专门的SFTP用户组，并将SFTP用户添加到该组中。
- 配置用户目录权限，确保用户的家目录及其上级目录的权限设置正确。
- 配置umask：
- 设置合适的umask值（如077），以控制文件和目录的默认权限，防止未授权的访问。
- 限制root用户访问：
- 禁止root用户通过SSH登录，以减少安全风险。
- 使用强密码策略：
- 确保用户使用强密码，可以通过配置PAM（Pluggable Authentication Modules）来实现。
- 定期检查日志文件：
- 定期检查
/var/log/auth.log和/var/log/syslog等日志文件，以便发现潜在的安全问题。
- 监控和审计：
- 实施监控和审计策略，确保所有SFTP活动都被记录和审查。
- 使用安全软件：
- 安装并使用安全软件，如ClamAV防病毒软件，以增强系统的安全性。
- 配置SSH安全设置：
- 编辑
/etc/ssh/sshd_config文件，设置PermitRootLogin为no，PasswordAuthentication为no，并推荐使用公钥认证。
- 定期备份数据：
- 确保定期备份重要数据，以防数据丢失或损坏。
参考信息
Ubuntu 24.04 配置SFTP服务器，快速搞定文件安全传输 轻松搭建！Linux SFTP服务器建立全攻略，秒传文件更安全 在企业网络中部署SFTP服务时,有哪些最佳实践建议用于配置umask - 我爱学习网 Ubuntu搭建SFTP服务器 - lzlvv - 博客园 Ubuntu下root用户配置ssh和sftp服务 - 工作 与 生活 Ubuntu系统中,如何配置和维护安全性 - 我爱学习网