这是我第一次将 Unix 服务器配置为基于 LAMP 的网站的远程服务器。它还需要提供 SFTP 和 GIT 支持。我阅读了很多指南，并记下了我所做的所有步骤。
它现在正在运行。我想问您我的工作流程中是否存在任何安全问题，或者我该如何提高系统的安全性。
开始吧：
我的服务器上有一个用户“ root”和一个用户“ dev”。dev应该能够使用 sftp 登录服务器，将文件上传和下载到/var/www/html文件夹。他的主文件夹是/var/www/，并且被 chrooted 限制在该文件夹中（我希望！）。他没有写入权限，/var/www/但只能访问/html文件夹。
这是我做的：
############ LAMP
useradd --home-dir /var/www -g www-data dev
chown -R dev:www-data /var/www/html && chmod 755 /var/www/html
apt-get install apache2
apt-get install mysql-server php5-mysql
mysql_install_db
mysql_secure_installation
apt-get install php5 libapache2-mod-php5 php5-mcrypt
apt-get install phpmyadmin apache2-utils
nano /etc/apache2/apache2.conf
(add Include /etc/phpmyadmin/apache.conf
change AllowOverride to All on /var/www/html/)
a2enmod rewrite
apt-get install php5-gd php5-curl php5-xmlrpc php5-pspell
service apache2 restart
nano /etc/phpmyadmin/apache.conf
(add AllowOverride All inside <Directory /usr/share/phpmyadmin>)
nano /usr/share/phpmyadmin/.htaccess
(add AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/apache2/.phpmyadmin.htpasswd
Require valid-user)
htpasswd -c /etc/apache2/.phpmyadmin.htpasswd dev
service apache2 restart
############ PHP EMAILS
apt-get install ssmtp
nano /etc/ssmtp/ssmtp.conf
(delete all and replace with (gmail example):
mailhub=smtp.gmail.com:587
UseSTARTTLS=YES
AuthUser=<YOUR-EMAIL>@gmail.com
AuthPass=<YOUR-PASSWORD>
FromLineOverride=YES)
############ FTP WITH SSH
apt-get install vsftpd
apt-get install openssh-server
openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
nano /etc/vsftpd.conf
(local_enable=YES
write_enable=YES
local_umask=022
chroot_local_user=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH)
nano /etc/ssh/sshd_config
(Match group www-data <-- with this I can a broken pipe error on ssh connection
ChrootDirectory /var/www
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
PasswordAuthentication yes)
etc/init.d/vsftp restart
############ GIT
apt-get install git
git config --global user.name "Name"
git config --global user.email [email protected]
mkdir /var/www/.shh && chown dev:dev /var/www/.ssh/ && chmod 700 /var/www/.ssh
su dev && ssh-keygen -t rsa -b 4096 -C "[email protected]"
(path: /var/www/.ssh/)
cd /var/www/git-repo-sever
git init --bare
这安全吗？这是一个好方法吗？