Linux

Debian

Установка Proxmox на Debian 12

Debian — это одна из самых стабильных операционных систем на базе ядра Linux. Она широко используется как для серверов, так и для рабочих станций благодаря надежности, безопасности и огромному количеству доступных пакетов.

Что такое Debian

Debian — это дистрибутив Linux, разрабатываемый сообществом. Его особенностью является строгий подход к свободному программному обеспечению, стабильность релизов и система управления пакетами APT, которая делает установку и обновление программ максимально удобными.

Ключевые компоненты Debian

Ядро Linux — основа системы, обеспечивающая работу оборудования и процессов.
APT (Advanced Package Tool) — система управления пакетами для установки и обновления программ.
DEB-пакеты — формат пакетов программного обеспечения в Debian.
Репозитории — обширные хранилища приложений и библиотек, доступные для установки.
Debian Installer — гибкий установщик с множеством вариантов конфигурации.
Systemd — система инициализации и управления службами по умолчанию.

Особенности использования

Высокая стабильность и долгосрочная поддержка релизов.
Большое сообщество и регулярные обновления безопасности.
Доступ к более чем 50 000 пакетам в официальных репозиториях.
Поддержка множества архитектур (x86, ARM, PowerPC и др.).
Широкое применение на серверах, встраиваемых системах и настольных ПК.

Почему выбирают Debian

Debian ценится за стабильность, безопасность и открытость. Его выбирают для:

Критически важных серверов и инфраструктур.
Рабочих станций, где важна надежность.
Создания производных дистрибутивов (Ubuntu, Kali Linux и др.).
Долгосрочной поддержки и регулярных обновлений.
Соответствия принципам свободного ПО.

Услуги

Нужна помощь с установкой и настройкой Debian, администрированием серверов или оптимизацией системы?
Предоставляю услуги по установке Debian, настройке сетевых сервисов, управлению пакетами, автоматизации обновлений и обеспечению безопасности серверной инфраструктуры.

Свяжитесь со мной для консультации и обсуждения деталей.

Установка и настройка Debian

Полезные советы:

host.allow и host.deny

Специалисты, ответственные за безопасность сетей используют в своей работе различные инструменты, с помощью которых они защищают свою сеть и сервера от вторжений злоумышленников. Они пишут огромные по длине цепочки фильтра iptables и устанавливают новейшие брандмауэры..

Возможно вы тоже используете их в своей работе и также пишете длинные цепочки правил, забывая о том, что помочь вам обеспечить добавочную безопасность могут два файла, присутствующие в вашей системе - /etc/hosts.allow и /etc/hosts.deny.

После того, как TCP-пакеты были переданы компьютеру с Linux, среди других действий, их обрабатывают два файла - /etc/hosts.allow и /etc/hosts.deny. Эти два файла работают также как и стандартные правила брандмауэра. Первоначально демон tcpd обрабатывает пакеты пропуская их через содержимое файла hosts.allow, а затем через файл hosts.deny.

Запомните это, так как если вы что-то напутаете в их содержании, то можете потерять доступ к вашим серверам (если вы настраиваете их удаленно). Если демон не находит ничего соответствующего в hosts.allow, он переходит к обработке файла hosts.deny.

Синтаксис этих файлов очень прост:

служба: IP-адрес или имя хоста
Так, например, если мы хотим блокировать все smtp-пакеты, идущие к нашему серверу от mail.test.ru, нам необходимо ввести в файл hosts.deny следующую строчку:

smtp: mail.test.ru
Мы можем также указать вместо имени хоста и его IP-адрес (лучше всего физический, тем самым избегая проблем в безопасности DNS-сервера):

smtp: 192.168.1.10
С успехом можно использовать и прекрасную возможность использования знака "." в строке адреса, для обозначения сети. К примеру, если мы хотим разрешить доступ к нашему серверу по http из всей сети 192.168.10.0/24, то мы должны написать в hosts.allow следующее:

http: 192.168.10.
Также мы можем использовать этот знак, если хотим разрешить доступ к какой-либо службе всем компьютерам нашего домена, указав в hosts.allow следующее:

http: .test.ru
После этого все компьютеры домена test.ru будут иметь доступ к веб-службе на нашем сервере.

Ну, и самый простой способ (который как правило и употребляют новички-администраторы) - это указать:

mysqld: ALL
эта запись сделает доступной для всех вашу службу mysql. Надеюсь, вы догадались в какой файл нужно поместить эту строчку?

Конечно же в /etc/hosts.deny! А вот в /etc/hosts.allow внести запись типа:

mysqld: LOCAL
И тогда ваша mysql будет доступна для локальных приложений!

Помните - содержимое файлов /etc/hosts.allow и /etc/hosts.deny зависит только от ваших потребностей в защите вашего сервера. Пробуйте, по необходимости открывая или закрывая доступ к службам для тех или иных целей. Но не забывайте, что написание после знака ":" слова "ALL" (в файле /etc/hosts.allow) не дает вам гарантий в безопасности вашего сервера!

IPtables

---

VSFTPD

устанавливаем VSFTPD


apt install vsftpd

создаём файл vsftpd.conf в /etc/ и вставляем в него конфигурацию:


# если будем ограничивать доступ в hosts.allow/hosts.deny
#tcp_wrappers=YES

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
pasv_enable=Yes
pasv_min_port=10000
pasv_max_port=10100
allow_writeable_chroot=YES

после изменения конфигурации перезапустить VSFTPD


service restart vsftpd

Galandrix