我想安装webmin使Ubuntu 10.4服务器上的服务器pipe理任务更容易。 不过,我非常想知道如何通过networking访问这种权力。
所以我想知道如何保护webmin,以便它不能用于complmise我的服务器。
到目前为止,这是我的想法,但我仍然不舒服:
任何人都可以帮助我使webmin只从本地主机访问指示?
还有什么其他的方式可以使webmin安全?
保证它的真正取决于它如何被服务。 但是默认情况下,它自带了Web服务器。 /etc/webmin/miniserv.conf允许和拒绝指令。 所以你可以使用它来只允许从本地主机访问。
然后就像你说的只是SSH使用端口隧道来访问它。 从理论上讲,这与你的SSH设置一样安全。 如果有人获得SSH访问您的服务器,那么你已经有问题。
我如何保护我的:
可能最简单的方法是使用mod_access来控制对Webmin所在目录树的访问。 下面是这个主题的快速入门页面。 这是第二个选项。