Dlaczego wybrać OpenBSD?
OpenBSD kładzie nacisk na poprawność kodu i bezpieczeństwo. Wybierz je, gdy obciążenie i Twoje doświadczenie operacyjne są zgodne z obsługiwanym oprogramowaniem i praktykami administracyjnymi.
Utrzymuj system we wspieranym stanie
Pozostań w obsługiwanym oknie wydań, stosuj dostępne poprawki bezpieczeństwa i testuj aktualizacje. Minimalna instalacja nadal wymaga polityki firewalla, kontroli dostępu i niezawodnych kopii zapasowych.
Dobre dopasowanie obciążenia
Bramy, małe usługi sieciowe, laboratoria badawcze ds. bezpieczeństwa i starannie ograniczone aplikacje dostępne z internetu to częste powody, by to ocenić. Najpierw potwierdź wymagane sterowniki i obsługę aplikacji.
Zabezpiecz pierwsze logowanie
Zweryfikuj klucz hosta SSH przez zaufany kanał, jeśli jest dostępny. Dodaj własny klucz publiczny, używaj unikalnego konta administracyjnego i ogranicz porty przychodzące do usług, które faktycznie uruchamiasz. Zachowaj przetestowaną drogę powrotną, zanim zmienisz ustawienia zapory lub uwierzytelniania.
Ukierunkowana baza lub ukierunkowana usługa sieciowa
Specjalistyczne konfiguracje mogą obejmować obsługiwaną bazę OpenBSD, httpd z automatyzacją certyfikatów lub konfigurację proxy relayd. Mają różne zadania: serwowanie treści, odnawianie certyfikatów i przekazywanie ruchu wymagają operatora i planu testów.
Utrzymuj widoczne okno wydania
Wsparcie wydań OpenBSD zmienia się w czasie. Zweryfikuj aktualnie obsługiwaną wersję i erraty przy wdrożeniu. Sprawdź rzeczywistą konfigurację, zamiast zakładać, że system operacyjny nastawiony na bezpieczeństwo automatycznie zabezpiecza wystawioną aplikację.
Rozszerzone warianty obrazów
Te specjalistyczne warianty różnią się od sześciu opcji Linux w konfiguratorze. Potwierdź, że żądany obraz jest dostępny, korzysta z obsługiwanego wydania oraz ma kompatybilne sterowniki i udokumentowaną ścieżkę aktualizacji.
- Wydanie bazowe OpenBSD
- Cel migracji do poprzedniego wydania OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Zaktualizuj starsze runbooki przed wdrożeniem
Etykiety OpenBSD 7.6 i 7.5 mogą pojawiać się w starszych instrukcjach. Zweryfikuj wsparcie i użyj utrzymywanej wersji do nowej instalacji. Koncepcję obrazu httpd lub relayd należy odtworzyć i przetestować względem faktycznie wspieranej wersji, zamiast zachowywać przestarzałą wersję tylko dlatego, że używał jej poradnik.