Hvorfor vælge OpenBSD?
OpenBSD lægger vægt på kodekorrekthed og sikkerhed. Vælg det, når arbejdsbelastningen og din driftserfaring passer med dets understøttede software og administrationspraksis.
Hold systemet understøttet
Hold dig inden for det understøttede udgivelsesvindue, anvend tilgængelige sikkerhedsrettelser og test opgraderinger. En minimal installation kræver stadig en firewallpolitik, adgangskontroller og pålidelige sikkerhedskopier.
Et godt match til arbejdsbelastningen
Gateways, små netværkstjenester, sikkerhedsforskningslaboratorier og omhyggeligt afgrænsede internetvendte applikationer er almindelige grunde til at evaluere det. Bekræft først påkrævede drivere og applikationssupport.
Sikr det første login
Bekræft SSH-værtsnøglen gennem en betroet kanal, hvor det er muligt. Tilføj din egen offentlige nøgle, brug en unik administrativ konto, og begræns indgående porte til de tjenester, du faktisk kører. Behold en testet vej tilbage, før du ændrer firewall- eller godkendelsesindstillinger.
En fokuseret base eller en fokuseret netværkstjeneste
Specialiserede opsætninger kan omfatte en understøttet OpenBSD-base, httpd med certifikatautomatisering eller en relayd-proxyopsætning. De har forskellige ansvarsområder: levering af indhold, fornyelse af certifikater og videresendelse af trafik kræver alle en operatør og en testplan.
Hold udgivelsesvinduet synligt
Supporten for OpenBSD-udgivelser ændrer sig over tid. Bekræft den aktuelt understøttede version og errata ved udrulning. Gennemgå den faktiske konfiguration i stedet for at antage, at et sikkerhedsfokuseret styresystem automatisk gør en eksponeret applikation sikker.
Udvidede image-varianter
Disse specialiserede varianter adskiller sig fra de seks Linux-valg i konfiguratoren. Bekræft, at det ønskede image er tilgængeligt, bruger en understøttet udgivelse og har kompatible drivere og en dokumenteret opdateringsvej.
- OpenBSD-basisudgivelse
- Migreringsmål for tidligere OpenBSD-udgivelse
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Opdater ældre runbooks før udrulning
OpenBSD 7.6 og 7.5-etiketter kan forekomme i ældre instruktioner. Bekræft support, og brug en vedligeholdt udgivelse til en ny installation. Et httpd- eller relayd-imagekoncept bør genopbygges og testes mod den faktisk understøttede udgivelse i stedet for at bevare en forældet version, fordi en vejledning brugte den.