vps安全设置

sudo grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

vi /etc/ssh/sshd_config
ort 3434 #一个别人猜不到的端口号
PermitRootLogin no

useradd -m username // 创建用户
// -m可以为用户创建相应的帐号和用户目录/home/username
passwd username // 设置密码
groupadd admin // 创建用户组
usermod -G admin username // 设置组
// 添加sudu权限
visudo // 调出了nano编辑器，ctrl + X 退出，确认保存文件，回车
// 添加用户
我们可以看到admin组默认已经用了root权限
// %admin ALL=(ALL) ALL
如果是某个用户
// username ALL=(ALL) ALL

# vi /etc/ssh/sshd_config
RSAAuthentication yes #RSA认证
PubkeyAuthentication yes #开启公钥验证
AuthorizedKeysFile .ssh/authorized_keys #验证文件路径
PasswordAuthentication no #禁止密码认证
PermitEmptyPasswords no #禁止空密码
# 最后保存，重启
# /etc/init.d/sshd restart

apt-get install denyhosts
// 如需修改配置，可以在 /etc/denyhosts.conf 这里修改。

sudo apt-get install ufw
// 启用
sudo ufw enable
sudo ufw default deny
// 开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常)
// 开放一些需要外部访问的服务或者端口
sudo ufw allow nginx
sudo ufw allow 443

#!/bin/bash
#mysql 备份30天脚本
#备份目录
backupDir=/home/wulv/backup/mysql
#mysqlDump
mysqldump="$(which mysqldump)"
#ip
host=localhost
#用户名
username=root
password=123456
#今天日期
today=`date +%Y%m%d`
#十天前的日期
timeTenDayAgo=`date -d -30day +%Y%m%d`
#要备份的数据库数组
databases=(shadowsocks)
# echo $databaseCount
for database in ${databases[@]}
  do
    echo 'start backup '$database
    $mysqldump -h$host -u$username -p$password $database | gzip > $backupDir/$database-$today.sql.gz
    echo 'success backup '$database'to'$backupDir/$database-$today.sql.gz
    if [ ! -f "$backupDir/$database-$timeTenDayAgo.sql.gz" ]; then
      echo 'no 30 days ago backup file'
    else
        rm -f $backupDir/$database-$timeTenDayAgo.sql.gz
        echo 'delete 30 days ago backup '$backupDir/$database-$timeTenDayAgo.sql.gz
    fi
  done

crontab -e
// 输入一下，每天晚上23点50分开始自动执行备份脚本
50 23 * * *  /home/wulv/backup/mysql_backup.sh >/dev/null 2>&1