我想安装 webmin 以使我的 Ubuntu 10.4 服务器上的服务器管理任务更容易。然而,我对通过网络访问这种权力感到非常紧张。
所以我想知道如何保护 webmin 以便它不能用于破坏我的服务器。
到目前为止,这是我的想法,但我仍然觉得不舒服:
任何人都可以帮助我提供有关使 webmin 只能从本地主机访问的说明吗?
我可以通过哪些其他方式使 webmin 安全?
保护它实际上取决于它的服务方式。但默认情况下,它带有自己的 Web 服务器。/etc/webmin/miniserv.conf 有允许和拒绝指令。所以你可以使用它来只允许从本地主机访问。
然后正如您所说的那样,只需使用端口隧道 ssh 即可访问它。理论上,那时它会像您的 ssh 设置一样安全。如果有人获得了对您服务器的 ssh 访问权限,那么您已经遇到了问题。
| 归档时间: |
|
| 查看次数: |
14387 次 |
| 最近记录: |