Por que escolher OpenBSD?
O OpenBSD enfatiza a correção do código e a segurança. Escolha-o quando a carga de trabalho e sua experiência operacional estiverem alinhadas com o software suportado e as práticas de administração.
Mantenha o sistema suportado
Mantenha-se dentro da janela de versões suportadas, aplique as correções de segurança disponíveis e teste as atualizações. Uma instalação mínima continua a precisar de uma política de firewall, controlos de acesso e cópias de segurança fiáveis.
Um bom ajuste de carga de trabalho
Gateways, pequenos serviços de rede, laboratórios de investigação de segurança e aplicações expostas à internet com âmbito cuidadosamente definido são razões comuns para o avaliar. Confirme primeiro os controladores e o suporte de aplicações necessários.
Proteja o primeiro login
Verifique a chave de anfitrião SSH através de um canal fidedigno, quando disponível. Adicione a sua própria chave pública, utilize uma conta administrativa única e limite as portas de entrada aos serviços que efetivamente executa. Mantenha um caminho de regresso testado antes de alterar as definições de firewall ou de autenticação.
Uma base focada ou um serviço de rede focado
Configurações especializadas podem incluir uma base OpenBSD suportada, httpd com automação de certificados ou uma configuração de proxy relayd. Elas têm responsabilidades diferentes: servir conteúdo, renovar certificados e encaminhar tráfego exigem um operador e um plano de testes.
Mantenha a janela de lançamento visível
O suporte às versões do OpenBSD muda ao longo do tempo. Verifique a versão atualmente suportada e as errata na implementação. Reveja a configuração real em vez de assumir que um sistema operativo focado em segurança torna automaticamente segura uma aplicação exposta.
Variantes de imagem alargadas
Estas variantes especializadas diferem das seis opções Linux no configurador. Confirme se a imagem pretendida está disponível, utiliza uma versão suportada e tem controladores compatíveis e um caminho de atualização documentado.
- Versão base do OpenBSD
- Destino de migração para versão anterior do OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Atualize runbooks mais antigos antes da implantação
Os rótulos 7.6 e 7.5 do OpenBSD podem aparecer em instruções mais antigas. Verifique o suporte e use uma versão mantida para uma nova instalação. O conceito de imagem httpd ou relayd deve ser reconstruído e testado com a versão realmente suportada, em vez de preservar uma versão obsoleta porque um tutorial a usou.