如何使webmin安全?

我想安装webmin使Ubuntu 10.4服务器上的服务器pipe理任务更容易。 不过,我非常想知道如何通过networking访问这种权力。

所以我想知道如何保护webmin,以便它不能用于complmise我的服务器。

到目前为止,这是我的想法,但我仍然不舒服:

  1. 使webmin只从本地主机访问(如何?)
  2. 每当我需要pipe理它时,使用SSH隧道来访问webmin服务器

任何人都可以帮助我使webmin只从本地主机访问指示?

还有什么其他的方式可以使webmin安全?

保证它的真正取决于它如何被服务。 但是默认情况下,它自带了Web服务器。 /etc/webmin/miniserv.conf允许和拒绝指令。 所以你可以使用它来只允许从本地主机访问。

然后就像你说的只是SSH使用端口隧道来访问它。 从理论上讲,这与你的SSH设置一样安全。 如果有人获得SSH访问您的服务器,那么你已经有问题。

我如何保护我的:

  • 使用唯一密码创build一个仅限Webmin的用户。 删除所有其他webmin用户
  • 更改默认端口
  • 通过防火墙和webmin面板上的IP地址限制访问

可能最简单的方法是使用mod_access来控制对Webmin所在目录树的访问。 下面是这个主题的快速入门页面。 这是第二个选项。