ubuntu20.04 系统加固

对于Ubuntu 20.04系统的加固，可以参考以下步骤：

1. 更新系统：确保你的系统已经更新到最新版本，可以使用apt命令进行更新：sudo apt update && sudo apt upgrade。

2. 禁用root用户登录：为了加强系统安全性，禁止root用户直接登录是一个常见的措施。你可以在/etc/ssh/sshd_config文件中将PermitRootLogin设置为no，然后重启SSH服务：sudo systemctl restart sshd。

3. 创建新的管理员账户并设置sudo权限：建议创建一个新的管理员账户，并且给予该账户sudo权限。可以使用以下命令创建新用户：sudo adduser new_user，并且将新用户添加到sudo用户组：sudo usermod -aG sudo new_user。

4. 使用SSH密钥登录：使用SSH密钥登录比使用密码登录更加安全。你可以使用ssh-keygen命令生成SSH密钥对，并将公钥添加到目标服务器的授权密钥文件中。在你的本地机器上生成密钥对，并将公钥复制到远程服务器的/root/.ssh/authorized_keys文件中：cat /home/ubuntu/.ssh/id_rsa.pub | ssh new_user@your_server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"。

5. 配置防火墙：启用防火墙以限制对服务器的访问。Ubuntu 20.04默认使用的是ufw防火墙，你可以使用以下命令配置防火墙规则：sudo ufw default deny incoming && sudo ufw default allow outgoing && sudo ufw allow ssh && sudo ufw enable。

请注意，这些步骤只是加固Ubuntu 20.04系统的一些基本措施，你还可以根据具体需求进一步加强系统的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [Ubuntu 服务器初始化、系统安全加固、系统内核参数优化以及常用软件安装脚本分享...](https://blog.csdn.net/u013072756/article/details/124825217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [解决腾讯云Ubuntu 20.04.2 LTS 无法使用 root 用户进行 ssh 远程登陆](https://blog.csdn.net/qq_45801299/article/details/124646861)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]