Почему выбрать OpenBSD?
OpenBSD уделяет особое внимание корректности кода и безопасности. Выбирайте её, когда рабочая нагрузка и ваш опыт эксплуатации соответствуют поддерживаемому программному обеспечению и практикам администрирования.
Поддерживайте систему в актуальном состоянии
Оставайтесь в пределах поддерживаемого окна релизов, применяйте доступные исправления безопасности и тестируйте обновления. Минимальная установка всё равно требует политики брандмауэра, контроля доступа и надёжных резервных копий.
Хорошее соответствие нагрузке
Шлюзы, небольшие сетевые сервисы, лаборатории безопасности и тщательно ограниченные приложения, доступные из интернета, — частые причины оценить это. Сначала подтвердите необходимые драйверы и поддержку приложений.
Защитите первый вход
Проверьте ключ хоста SSH через доверенный канал, где это доступно. Добавьте свой собственный публичный ключ, используйте уникальную административную учётную запись и ограничьте входящие порты только теми сервисами, которые вы действительно запускаете. Сохраняйте проверенный путь возврата до изменения настроек брандмауэра или аутентификации.
Сфокусированная база или сфокусированный сетевой сервис
Специализированные конфигурации могут включать поддерживаемую базу OpenBSD, httpd с автоматизацией сертификатов или прокси-конфигурацию relayd. У них разные задачи: раздача контента, продление сертификатов и пересылка трафика — всё это требует оператора и плана тестирования.
Держите окно выпуска на виду
Поддержка версий OpenBSD со временем меняется. Проверьте актуальную поддерживаемую версию и errata при развёртывании. Изучайте фактическую конфигурацию, а не полагайтесь на то, что ориентированная на безопасность ОС автоматически делает открытое приложение безопасным.
Расширенные варианты образов
Эти специализированные варианты отличаются от шести вариантов Linux в конфигураторе. Убедитесь, что запрошенный образ доступен, использует поддерживаемый выпуск и имеет совместимые драйверы и документированный путь обновления.
- Базовая версия OpenBSD
- Цель миграции на предыдущий выпуск OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Обновите старые регламенты перед развёртыванием
Метки OpenBSD 7.6 и 7.5 могут встречаться в старых инструкциях. Проверьте поддержку и используйте поддерживаемый выпуск для новой установки. Концепцию образа httpd или relayd следует пересобрать и протестировать на фактически поддерживаемом выпуске, а не сохранять устаревшую версию только потому, что её использовал учебник.