Linux服务器因其稳定性和安全性被广泛用于网站托管，但默认配置往往存在安全隐患。很多站长购买VPS或云服务器后直接部署网站，忽视了安全加固，导致服务器被黑客入侵、网站被篡改。本文整理了20个必做的Linux服务器安全设置，帮你建立坚固的安全防线。
一、系统基础安全
1. 修改默认SSH端口：将SSH默认22端口改为其他端口，减少暴力破解攻击。2. 禁止root远程登录：创建普通用户并授予sudo权限，禁止root直接登录。3. 使用密钥登录：禁用密码登录，改用SSH密钥对认证，彻底杜绝密码爆破。4. 设置密码策略：强制密码复杂度和定期更换，防止弱密码被破解。5. 及时更新系统：定期执行yum update或apt upgrade，修补系统安全漏洞。
二、网络与防火墙
6. 配置防火墙：使用iptables或firewalld，只开放必要端口（如80、443、SSH端口），关闭所有不用的端口。7. 安装fail2ban：自动检测多次登录失败的IP并封禁，有效防止暴力破解。8. 禁用不必要的服务：关闭不用的系统服务，减少攻击面。9. 限制IP访问：对后台管理端口设置IP白名单，只允许指定IP访问。10. 开启SYN Cookie：防御SYN Flood攻击，保护服务器网络资源。
三、文件与权限安全
11. 合理设置文件权限：网站目录权限设为755，文件设为644，配置文件设为600，避免权限过大。12. 禁止目录遍历：在Web服务器配置中关闭目录列表功能，防止敏感文件泄露。13. 定期检查SUID文件：SUID程序可能被利用提权，定期审计并移除不必要的SUID。14. 配置日志审计：开启系统日志和操作审计，记录关键操作，便于事后追溯。
四、Web服务安全
15. 隐藏版本信息：在Nginx/Apache配置中关闭版本号显示，减少针对性攻击。16. 配置SSL证书：全站启用HTTPS，加密数据传输，防止中间人攻击。17. 安装WAF：使用ModSecurity等Web应用防火墙，拦截SQL注入、XSS等攻击。18. 定期备份：设置自动备份，数据定期保存到异地，防止被勒索病毒加密后无法恢复。
五、监控与应急
19. 部署监控告警：使用Zabbix、Prometheus等工具监控服务器状态，异常时及时告警。20. 制定应急响应预案：提前准备服务器被入侵后的处理流程，包括断网、排查、清除、恢复等步骤。
六、安全加固工具推荐
除了手动配置，还可以使用安全加固工具辅助：Lynis是专业的Linux安全审计工具，可自动扫描系统漏洞并给出修复建议；CSF（ConfigServer Security & Firewall）是集成防火墙和入侵检测的安全套件；ClamAV是开源杀毒软件，可定期扫描恶意文件。建议结合使用，多层防护。
服务器安全是一个持续的过程，不是一次性设置就能一劳永逸。建议定期进行安全审计，关注最新漏洞通告，及时更新补丁。更多Linux服务器运维教程和靠谱主机商推荐，欢迎访问主机测评网zhujishang.com，我们持续更新服务器安全和优化的实用指南。
