هنگامی که برای اولین بار یک سرور Debian 11 جدید ایجاد می کنید، چند مرحله پیکربندی وجود دارد که باید در مراحل اولیه به عنوان بخشی از راه اندازی اولیه انجام دهید. این امر امنیت و قابلیت استفاده سرور شما را افزایش می دهد و به شما ساختار اولیه محکمی برای اقدامات بعدی می دهد.
در این آموزش، یاد خواهید گرفت که چگونه به عنوان کاربر اصلی وارد سرور خود شوید، یک کاربر جدید با امتیازات مدیریت ایجاد کنید و یک فایروال اولیه را راه اندازی کنید.
مرحله 1 - به عنوان Root وارد شوید
برای ورود به سرور خود، باید آدرس IP عمومی سرور خود را بدانید. همچنین به رمز عبور یا اگر یک کلید SSH برای احراز هویت نصب کرده اید، به کلید خصوصی برای حساب کاربر اصلی نیاز دارید.
اگر قبلاً به سرور خود متصل نیستید، با استفاده از دستور زیر به عنوان کاربر اصلی وارد شوید (بخش بولد شده دستور را با آدرس IP عمومی سرور خود جایگزین کنید):
ssh root@your_server_ipهشدار مربوط به اعتبار میزبان را در صورت ظاهر شدن بپذیرید. اگر از احراز هویت رمز عبور استفاده می‌کنید، رمز عبور روت خود را برای ورود به سیستم وارد کنید. اگر از یک کلید SSH استفاده می‌کنید که با عبارت عبور محافظت می‌شود، ممکن است اولین باری که در هر جلسه از کلید استفاده می‌کنید، از شما خواسته شود که عبارت عبور را وارد کنید. اگر این اولین باری است که با رمز عبور وارد سرور می شوید، ممکن است از شما خواسته شود رمز عبور روت را تغییر دهید.
کاربر روت کیست؟
کاربر روت، کاربر ادمین در یک محیط لینوکس است که دارای امتیازات بسیار گسترده است. به دلیل امتیازات بسیار زیاد حساب root، از استفاده منظم از آن صرف نظر کنید. زیرا این حساب، توانایی ایجاد تغییرات بسیار مخرب، حتی به صورت تصادفی را دارد.
گام بعدی راه اندازی یک حساب کاربری جایگزین با دامنه دسترسی کمتر برای کارهای روزمره است. بعداً توضیح خواهیم داد که چگونه برای مواقعی که به آنها نیاز دارید، امتیازات بیشتری کسب کنید.
مرحله 2 - ایجاد یک کاربر جدید
هنگامی که به عنوان root وارد سیستم شدید، آماده هستیم تا حساب کاربری جدیدی را اضافه کنیم که از این پس برای ورود به سیستم از آن استفاده خواهیم کرد. این مثال یک کاربر جدید به نام admin ایجاد می کند، اما شما میتوانید آن را با نام کاربری دلخواه خود جایگزین کنید:
adduser adminاز شما چند سوال پرسیده می شود که با رمز عبور حساب شروع می شود. یک رمز عبور قوی وارد کنید و در صورت تمایل، هر یک از اطلاعات اضافی را که می خواهید وارد کنید. این مورد الزامی نیست و می توانید ENTER را در هر قسمتی که می خواهید از آن رد شوید کلیک کنید. در مرحله بعد، این کاربر جدید را با امتیازات سرپرست راه‌اندازی می‌کنیم.
مرحله 3 - اعطای امتیازات ادمین
اکنون یک حساب کاربری جدید با امتیازات حساب معمولی ایجاد کرده ایم. با این حال، ممکن است گاهی اوقات نیاز به انجام کارهایی با دسترسی بالاتر داشته باشیم. برای اینکه مجبور نباشیم از کاربر عادی خود خارج شویم و دوباره به عنوان حساب اصلی وارد شوید، می‌توانیم امتیازات سوپرکاربر یا root را برای حساب عادی خود تنظیم کنیم. این به کاربر عادی اجازه می دهد تا با قرار دادن کلمه sudo قبل از دستور، دستورات با امتیازات مدیریتی را اجرا کند.
برای افزودن این امتیازات به کاربر جدید خود، باید کاربر جدید را به گروه sudo اضافه کنیم. به طور پیش فرض، در دبیان 11، کاربرانی که به گروه sudo تعلق دارند، مجاز به استفاده از دستور sudo هستند. به عنوان root، این دستور را اجرا کنید تا کاربر جدید خود را به گروه sudo اضافه کنید (کلمه بولد شده را با کاربر جدید جایگزین کنید):
usermod -aG sudo adminاکنون، هنگامی که به عنوان کاربر معمولی خود وارد شده‌اید، میتوانید sudo را قبل از دستورات تایپ کنید تا دستور را با امتیازات superuser اجرا کنید.
مرحله 4 - راه اندازی فایروال
سرورهای دبیان می توانند از فایروال ها استفاده کنند تا مطمئن شوند که فقط اتصالات خاصی به سرویس های خاص مجاز است. در این آموزش، ما فایروال UFW را برای کمک به تنظیم قوانین فایروال و مدیریت استثناها، نصب و استفاده می‌کنیم.
ما می توانیم از مدیر بسته apt برای نصب UFW استفاده کنیم. برای بازیابی آخرین اطلاعات در مورد بسته های موجود، فهرست محلی را به روز کنید و سپس با تایپ کردن، نرم افزار فایروال UFW را نصب کنید:
apt updateapt install ufwپروفایل فایروال به UFW اجازه می دهد تا مجموعه های نامگذاری شده قوانین فایروال را برای برنامه های نصب شده مدیریت کند. پروفایل های برخی از نرم‌افزارهای رایج به‌طور پیش‌فرض با UFW همراه هستند و بسته‌ها می‌توانند پروفایل های اضافی را در طول فرآیند نصب با UFW ثبت کنند. OpenSSH، سرویسی که به ما امکان می دهد اکنون به سرور خود متصل شویم، یک فایروال پروفایل دارد که می توانیم از آن استفاده کنیم.
شما تمام پروفایل های برنامه موجود را با تایپ کردن فهرست می کنید:
ufw app listOutput:Available applications . . . OpenSSH . . .ما باید مطمئن شویم که فایروال به اتصالات SSH اجازه می دهد تا بتوانیم دفعه بعد دوباره وارد سیستم شویم. ما می توانیم این اتصالات را با تایپ کردن مجاز کنیم:
ufw allow OpenSSHپس از آن، می توانیم فایروال را با تایپ کردن فعال کنیم:
ufw enabley را تایپ کرده و برای ادامه، ENTER را فشار دهید. می توانید مشاهده کنید که اتصالات SSH همچنان با تایپ کردن مجاز هستند:
ufw statusOutputStatus: active To Action From-- ------ ----OpenSSH ALLOW AnywhereOpenSSH (v6) ALLOW Anywhere (v6)از آنجایی که فایروال در حال حاضر همه اتصالات به جز SSH را مسدود می کند، اگر سرویس های اضافی را نصب و پیکربندی کنید، باید تنظیمات فایروال را طوری تنظیم کنید که ترافیک قابل قبولی به آن وارد شود.
مرحله 5 - فعال کردن دسترسی خارجی برای کاربر معمولی شما
اکنون که یک کاربر معمولی برای استفاده روزانه داریم، باید مطمئن شویم که می‌توانیم مستقیماً SSH را وارد حساب کنیم.
توجه: توصیه می‌کنیم تا زمانی که مطمئن شوید میتوانید وارد سیستم شوید و از sudo با کاربر جدید خود استفاده کنید، به‌عنوان روت وارد شوید. به این ترتیب در صورت داشتن مشکل می توانید عیب یابی کنید و تغییرات لازم را به صورت روت انجام دهید.
فرآیند پیکربندی دسترسی SSH برای کاربر جدید شما بستگی به این دارد که آیا حساب روت سرور شما از رمز عبور یا کلیدهای SSH برای احراز هویت استفاده می کند یا خیر.
اگر حساب ریشه از احراز هویت رمز عبور استفاده می کند
اگر با استفاده از رمز عبور وارد حساب اصلی خود شده اید، احراز هویت رمز عبور برای SSH فعال می شود. می توانید با باز کردن یک جلسه ترمینال جدید و استفاده از SSH با نام کاربری جدید خود، به حساب کاربری جدید خود SSH کنید:
ssh admin@your_server_ipپس از وارد کردن رمز عبور کاربر معمولی خود، وارد سیستم خواهید شد. به خاطر داشته باشید، اگر نیاز به اجرای دستوری با امتیازات مدیریتی دارید، sudo را قبل از آن به صورت زیر تایپ کنید:
sudo command_to_runهنگام استفاده از sudo برای اولین بار در هر جلسه (و به صورت دوره ای پس از آن) از شما خواسته می شود رمز عبور کاربر معمولی خود را وارد کنید. برای افزایش امنیت سرور خود، اکیدا توصیه می کنیم به جای استفاده از احراز هویت رمز عبور، کلیدهای SSH را تنظیم کنید.
اگر حساب ریشه از احراز هویت کلید SSH استفاده می کند
اگر با استفاده از کلیدهای SSH وارد حساب کاربری اصلی خود شده اید، احراز هویت رمز عبور برای SSH غیرفعال است. برای ورود باید یک کپی از کلید عمومی محلی خود را به فایل ~/.ssh/authorized_keys کاربر جدید اضافه کنید.
از آنجایی که کلید عمومی شما از قبل در فایل ~/.ssh/authorized_keys حساب روت روی سرور قرار دارد، می‌توانیم آن فایل و ساختار دایرکتوری را در حساب کاربری جدید خود در جلسه فعلی خود با دستور cp کپی کنیم. پس از آن، می‌توانیم مالکیت فایل‌ها را با استفاده از دستور chown تنظیم کنیم.
مطمئن شوید که بخش های بولد شده دستور زیر را برای مطابقت با نام کاربر معمولی خود تغییر دهید:
cp -r ~/.ssh /home/adminchown -R admin:admin/home/admin/.sshدستور cp -r کل دایرکتوری را در دایرکتوری اصلی کاربر جدید کپی می کند و دستور chown -R صاحب آن دایرکتوری (و همه مقادیر داخل آن) را به نام کاربری مشخص شده تغییر می دهد: نام گروه (دبیان گروهی با همان نام ایجاد می کند. نام کاربری شما به طور پیش فرض).
اکنون، یک جلسه ترمینال جدید باز کنید و از طریق SSH با نام کاربری جدید خود وارد شوید:
ssh admin@your_server_ipهنگام استفاده از sudo برای اولین بار در هر جلسه (و به صورت دوره ای پس از آن) از شما خواسته می شود رمز عبور کاربر معمولی خود را وارد کنید.
در این مرحله، شما یک ساختار اولیه محکمی برای سرور خود دارید. اکنون می توانید هر نرم افزاری را که نیاز دارید بر روی سرور خود نصب کنید. امیدواریم این مقاله آموزشی برای شما مفید بوده باشد، برای دیدن باقی آموزش ها میتوانید وارد منوی پشتیبانی بخش آموزش ها شوید، در صورتی که درباره این آموزش به مشکل یا سوالی برخورد کردید، میتوانید آن را در بخش دیدگاه بیان کنید.
