我如何使 webmin 安全?

Jos*_*iah 8 ubuntu web-server

我想安装 webmin 以使我的 Ubuntu 10.4 服务器上的服务器管理任务更容易。然而,我对通过网络访问这种权力感到非常紧张。

所以我想知道如何保护 webmin 以便它不能用于破坏我的服务器。

到目前为止,这是我的想法,但我仍然觉得不舒服:

  1. 使 webmin 只能从本地主机访问(如何?)
  2. 每当我需要管理它时,使用 SSH 隧道来访问 webmin 服务器

任何人都可以帮助我提供有关使 webmin 只能从本地主机访问的说明吗?

我可以通过哪些其他方式使 webmin 安全?

3di*_*nce 8

保护它实际上取决于它的服务方式。但默认情况下,它带有自己的 Web 服务器。/etc/webmin/miniserv.conf 有允许和拒绝指令。所以你可以使用它来只允许从本地主机访问。

然后正如您所说的那样,只需使用端口隧道 ssh 即可访问它。理论上,那时它会像您的 ssh 设置一样安全。如果有人获得了对您服务器的 ssh 访问权限,那么您已经遇到了问题。


Dav*_*man 5

我如何保护我的:

  • 使用唯一的密码创建仅限 Webmin 的用户。删除所有其他 webmin 用户
  • 更改默认端口
  • 在防火墙和 webmin 面板上限制通过 IP 地址的访问