Debian下LNMP安全设置指南-117笔记问答

LNMP是指Linux系统下Nginx、MySQL和PHP的集成环境，常用于搭建网站服务器。在Debian系统下配置LNMP环境，需要进行一系列的安装和配置步骤，以确保系统的安全性和稳定性。以下是一个基本的安全设置指南：

首先，确保你的系统是最新的。执行以下命令来更新系统：

sudo apt update
sudo apt upgrade -y

安装Nginx服务器，这是LNMP环境中的Web服务器组件。

sudo apt install nginx -y

安装完成后，启动Nginx服务并设置开机自启动：

sudo systemctl start nginx
sudo systemctl enable nginx

MariaDB是MySQL的一个分支，通常用于替代MySQL。安装MariaDB：

sudo apt install mariadb-server -y

安装完成后，运行安全配置脚本：

sudo mysql_secure_installation

按照提示设置root密码和其他安全选项。

安装PHP及其必要的扩展模块：

sudo apt install php-fpm php-opcache php-cli php-gd php-curl php-mysql -y

编辑PHP配置文件 /etc/php/7.4/fpm/php.ini（具体版本可能有所不同），设置合适的内存限制和上传文件大小限制：

upload_max_filesize = 20M
post_max_size = 20M
memory_limit = 256M

保存并退出编辑器，然后重启PHP-FPM服务：

sudo systemctl restart php7.4-fpm

编辑Nginx的默认站点配置文件，通常位于 /etc/nginx/sites-available/default：

sudo nano /etc/nginx/sites-available/default

在 server 块中，找到处理PHP文件的部分，确保它包含以下内容：

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
}

保存并退出编辑器，然后测试Nginx配置是否正确：

sudo nginx -t

如果没有错误，重启Nginx服务：

sudo systemctl restart nginx

使用 ufw 或 iptables 等工具限制入站和出站流量。例如，只允许HTTP、HTTPS和SSH端口的流量：

sudo ufw allow 'Nginx Full'
sudo ufw allow 'OpenSSH'
sudo ufw enable

使用工具如 Logwatch 或 Fail2ban 自动监控并报告系统活动。

通过上述步骤，你可以在Debian系统下配置一个基本的LNMP环境，并进行必要的安全设置。这些步骤有助于提高系统的安全性和稳定性，保护你的数据和系统免受潜在的威胁。

Debian下LNMP安全设置指南