系统更新鲜与维护

确保Debian虚拟机始终保持最新鲜状态是搞优良平安性的第一步。

sudo apt update
sudo apt upgrade
sudo apt full-upgrade
sudo apt autoremove
sudo apt clean

防火墙配置

用ufw配置防火墙规则，

• 安装ufw：

  sudo apt install ufw

• 允许SSH、HTTP和HTTPS访问：

  sudo ufw allow 22/tcp # 允许SSH
  sudo ufw allow 80/tcp # 允许HTTP
  sudo ufw allow 443/tcp # 允许HTTPS

• 启用ufw：

  sudo ufw enable

• 查看ufw状态：

  sudo ufw status

SSH平安配置

• 更改默认端口：

  编辑 /etc/ssh/sshd_config 文件，更改 Port 为非标准端口这个。

• 禁用root登录：

  设置 PermitRootLogin no。

• 用SSH密钥对：

  ssh-keygen -t rsa
  ssh-copy-id user@remotehost

用户和权限管理

• 创建普通用户并加入sudo组：

  sudo adduser newuser
  sudo usermod -aG sudo newuser

• 设置有力密码策略：

  编辑 /etc/common-password 文件，设置密码麻烦度要求。

• 管束root用户的用：

  用 sudo 代替直接登录为root用户。

虚拟机网络设置

• 配置网络连接方式：在VirtualBox中， 选择NAT、桥接或Host-Only网络模式，根据实际需求配置。

定期备份

• 定期备份关键数据和配置：用工具如Timeshift或其他备份解决方案，确保在数据丢失或系统受损时能够飞迅速恢复。

平安审计与日志监控

• 启用和配置日志功能：记录全部访问和错误信息，用日志琢磨工具如GoAccess来审查日志。

请注意，以上信息给了在Debian系统上用VirtualBox进行基本平安设置的方法。根据具体需求，您兴许需要进一步调整和优化这些个设置。

在VirtualBox中设置Debian虚拟机的平安性是一个涉及优良几个方面的过程， 包括系统更新鲜、防火墙配置、用户权限管理、SSH平安配置等。

---