Vì sao chọn OpenBSD?
OpenBSD chú trọng tính đúng đắn và bảo mật của mã. Chọn nó khi khối lượng công việc và kinh nghiệm vận hành của bạn phù hợp với phần mềm được hỗ trợ và các thực hành quản trị của nó.
Duy trì hệ thống được hỗ trợ
Duy trì trong cửa sổ phát hành được hỗ trợ, áp dụng các bản vá bảo mật có sẵn và kiểm thử nâng cấp. Một cài đặt tối thiểu vẫn cần chính sách tường lửa, kiểm soát truy cập và sao lưu đáng tin cậy.
Phù hợp tốt với khối lượng công việc
Cổng, dịch vụ mạng nhỏ, phòng nghiên cứu bảo mật và các ứng dụng hướng internet có phạm vi cẩn thận là những lý do phổ biến để đánh giá nó. Trước tiên hãy xác nhận các trình điều khiển và hỗ trợ ứng dụng cần thiết.
Bảo mật lần đăng nhập đầu tiên
Xác minh khóa máy chủ SSH qua một kênh đáng tin cậy khi có thể. Thêm khóa công khai của riêng bạn, dùng một tài khoản quản trị duy nhất và giới hạn cổng vào chỉ cho các dịch vụ bạn thực sự chạy. Giữ một lộ trình đã kiểm thử để quay lại trước khi thay đổi cài đặt tường lửa hoặc xác thực.
Một gói cơ bản chuyên biệt hoặc một dịch vụ mạng chuyên biệt
Các thiết lập chuyên biệt có thể bao gồm nền tảng OpenBSD được hỗ trợ, httpd với tự động hóa chứng chỉ hoặc thiết lập proxy relayd. Chúng có trách nhiệm khác nhau: phục vụ nội dung, gia hạn chứng chỉ và chuyển tiếp lưu lượng đều cần người vận hành và kế hoạch kiểm thử.
Giữ cửa sổ phát hành hiển thị
Hỗ trợ phát hành OpenBSD thay đổi theo thời gian. Hãy xác minh phiên bản được hỗ trợ hiện tại và các bản đính chính khi triển khai. Hãy xem xét cấu hình thực tế thay vì cho rằng một hệ điều hành tập trung vào bảo mật tự động khiến một ứng dụng bị lộ trở nên an toàn.
Các biến thể hình ảnh mở rộng
Các biến thể chuyên biệt này khác với sáu lựa chọn Linux trong trình cấu hình. Xác nhận rằng image được yêu cầu có sẵn, dùng bản phát hành được hỗ trợ và có trình điều khiển tương thích cùng lộ trình cập nhật được ghi lại.
- Bản phát hành cơ sở OpenBSD
- Mục tiêu di chuyển bản phát hành trước của OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Cập nhật các runbook cũ trước khi triển khai
Các nhãn 7.6 và 7.5 của OpenBSD có thể xuất hiện trong các hướng dẫn cũ. Xác minh hỗ trợ và sử dụng bản phát hành được duy trì cho cài đặt mới. Khái niệm image httpd hoặc relayd nên được xây dựng lại và kiểm thử với bản phát hành thực sự được hỗ trợ thay vì giữ lại một phiên bản lỗi thời chỉ vì một hướng dẫn đã dùng nó.