Чому обрати OpenBSD?
OpenBSD надає акцент на коректності коду та безпеці. Оберіть його, коли робоче навантаження та ваш операційний досвід відповідають його підтримуваному програмному забезпеченню та практикам адміністрування.
Підтримуйте систему в актуальному стані
Дотримуйтеся підтримуваного вікна випусків, застосовуйте доступні виправлення безпеки та тестуйте оновлення. Мінімальне встановлення все одно потребує політики брандмауера, засобів контролю доступу та надійних резервних копій.
Добре підходить для навантаження
Шлюзи, невеликі мережеві сервіси, лабораторії дослідження безпеки та ретельно обмежені застосунки, доступні з інтернету, — поширені причини оцінити це. Спершу підтвердьте потрібні драйвери та підтримку застосунку.
Захистіть перший вхід
Перевірте ключ хоста SSH через довірений канал, де це доступно. Додайте власний публічний ключ, використовуйте унікальний адміністративний обліковий запис і обмежте вхідні порти лише сервісами, які ви справді запускаєте. Збережіть перевірений шлях повернення, перш ніж змінювати налаштування брандмауера чи автентифікації.
Сфокусована база чи сфокусований мережевий сервіс
Спеціалізовані конфігурації можуть включати підтримувану базу OpenBSD, httpd з автоматизацією сертифікатів або налаштування проксі relayd. Вони мають різні обов'язки: обслуговування контенту, поновлення сертифікатів і пересилання трафіку — усе це потребує оператора та плану тестування.
Тримайте вікно випуску видимим
Підтримка випусків OpenBSD змінюється з часом. Перевірте поточну підтримувану версію та errata під час розгортання. Огляньте фактичну конфігурацію, а не припускайте, що орієнтована на безпеку операційна система автоматично робить відкритий застосунок безпечним.
Розширені варіанти образів
Ці спеціалізовані варіанти відрізняються від шести варіантів Linux у конфігураторі. Переконайтеся, що запитаний образ доступний, використовує підтримуваний випуск і має сумісні драйвери та задокументований шлях оновлення.
- Базовий випуск OpenBSD
- Цільова версія міграції попереднього випуску OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Оновіть старіші інструкції перед розгортанням
Мітки OpenBSD 7.6 та 7.5 можуть з’являтися в старіших інструкціях. Перевірте підтримку та використовуйте підтримуваний випуск для нового встановлення. Концепцію образу httpd або relayd слід перебудувати й перевірити щодо фактичного підтримуваного випуску, а не зберігати застарілу версію лише тому, що її використовував посібник.