由于具备多种优势，Linux 操作系统是各类服务器中的热门选择。首先，它是免费（少数商业发行版除外，如 RHEL 和 SUSE Linux Enterprise Server）和开源的。它的开源性意味着开发者可以查看其源代码并进行修改，而且可以根据规定的许可条款重新发布。其次，通常 Linux 被认为是稳定、通用的，且比 Windows 更为安全。最后，Linux 可以轻松地部署在各类平台，如裸机、虚拟机和云环境。

在这篇文章中，我们重点介绍了十佳 Linux 服务器发行版。

1、红帽企业 Linux（RHEL）

红帽企业 Linux Red Hat Enterprise Linux （RHEL），是专门为企业环境开发的商业 Linux 发行版。它是一个性能驱动、可靠安全的操作系统，提供了增强的可用性和无缝部署，使其成为服务器环境的理想选择。

RHEL 支持裸机、虚拟机和云环境中的各种工作负载。实际上，红帽是世界领先的开源解决方案供应商，提供了众多产品，包括 Red Hat OpenShift、Ansible 自动化平台、Open 混合云、JBoss 企业应用平台和 SAP 等等。

2、Ubuntu 服务器

由 Canonical 开发和维护的 Ubuntu 是最流行和广泛使用的 Linux 发行版之一。Ubuntu 是一个基于 Debian 的 Linux 发行版，完全自由开源，以其桌面版而闻名，它直观、用户友好，被认为是学者和初学者的理想选择。Ubuntu 有 3 个版本，即： 桌面版 Desktop 、 服务器版 Server 和 核心版 Core 。

虽然桌面版在全球范围内得到了大量使用，但服务器版也为服务器环境提供了一个坚实的平台。首先，它可以部署在任何环境中，无论是在物理机、虚拟机还是云环境中，都具备广泛的扩展功能。这意味着可以随时增加资源用来满足不断变化的需求。

由于服务器版本非常精简，没有任何图形用户界面，因此相对轻量，资源开销低。这意味着 CPU 和内存的使用也会较低。因此，提高了性能，并具备企业级的稳定性。

除了在物理数据中心和虚拟服务器上安装外，Ubuntu 服务器还可以在 AWS 和 Azure 等公共云中使用。据 Canonical 称，55%的 OpenStack 云运行在 Ubuntu 上。 此外，你可以付费获得自己管理的 Openstack 云。

3、Debian

Debian 是最早的 Linux 发行版之一，以其稳定性而闻名。它有三个版本： 稳定版 Stable 、 不稳定版 Unstable 和 测试版 Testing 。

Debian 稳定版是官方发布的最新 Debian 发行版，是服务器和台式机最受欢迎的版本。这个分支的所有软件包都经过了严格的测试和调试，因此被认为是可以运行生产工作负载的。

Debian 服务器是一个快速可靠的操作系统，强调安全性和稳定性。正是由于这个原因，它成为服务器环境的一个完美选择。此外，它提供了广泛的硬件支持，有超过 59,000 个软件包，是迄今为止所有操作系统中软件包数量最多的。

就像 Ubuntu 服务器一样，Debian 轻量，功能多，非常适合企业工作负载。实际上，它比 Ubuntu 更稳定，更易于管理。

4、SUSE Linux 企业服务器

在提供优秀服务器平台方面，另一位具有竞争力的对手是 SUSE Linux 企业服务器 SUSE Linux Enterprise Server （SLES）。该服务器操作系统是由位于德国的 SUSE 公司创建和维护的。

SLES 是一个为处理企业级工作负载而建立的商业发行版。它可以适应任何环境，并针对稳定性、可靠性和安全性进行了优化。它的高可扩展性，使 IT 团队能够有效地部署他们的应用程序和服务，以应对不断增长的业务需求。

最新的 SLES 版本提供了易于管理的互操作。它还针对 Docker 容器、Kubernetes 和地理集群提供了更多的支持和兼容。后者提供了高可用的灵活性，使 IT 团队能够配置跨越多个数据中心区域的复制集群。

SUSE Linux Enterprise Server 不仅支持内部工作负载，而且支持云服务，包括微软 Azure、谷歌计算引擎和亚马逊 Web 服务。

5、OpenSUSE Leap

由 OpenSUSE 项目开发，OpenSUSE 是一个基于 RPM 的非商业 Linux 发行版，由 SUSE 公司开发和维护。同样是自由开源的，OpenSUSE 提供了两个版本：

• OpenSUSE Leap
• OpenSUSE Tumbleweed

OpenSUSE TumbleWeed 是 OpenSUSE 的滚动发行版本。它包含最新的稳定应用程序，包括内核、Git、Samba、桌面应用程序等等。因此，它是开发人员或高级用户的完美选择，他们需要利用最新的软件堆栈进行工作负载。然而，由于频繁的内核更新，导致与其他第三方驱动模块的不一致，它并不是服务器的理想选择。

OpenSUSE Leap 是将 OpenSUSE 用于服务器的首选。它是一个开源和社区驱动的发行版，发布周期较慢，因此，比 TumbleWeed 更适合。社区驱动，这意味着它在发布之前要经过严格的测试。

Leap 相对来说更容易使用，并提供高性能和稳定性，是处理企业级工作负载的理想选择。它是商业服务器发行版（如 SLES 和 RHEL）的优秀替代方案，并允许企业在裸机和云部署上部署他们的工作负载。

6、Rocky Linux

Rocky Linux 是一个作为 CentOS Linux 的替代品而开发的 Linux 发行版，后者在 2021 年 12 月 31 日达到了 EOL（寿命终止）。它是一个自由而开源的 Linux 发行版，具备稳定性、可靠性且定期更新，并在 10 年的支持生命周期内完全免费。

Rocky Linux 是一个企业级操作系统，旨在与 RHEL 100% 兼容，目前正在由社区大力开发。

自从 CentOS Linux 不合时宜地突然停产后，导致该发行版获得较高人气。它可以服务器和台式电脑上安装，也提供了公有云供应商（如亚马逊 AWS 和谷歌计算引擎）上的定制镜像。

Rocky Linux 开发者提供了一个迁移脚本，允许用户从其他企业版（如 CentOS Linux 和 Oracle Linux）迁移到 Rocky Linux。

7、AlmaLinux

另一个为填补 CentOS Linux 留下的空白的选择是 AlmaLinux。同样一个完全自由开源的企业操作系统。

AlmaLinux 最初是由 CloudLinux 创建的，但目前是由社区驱动的。它提供了一个生产级的企业操作系统，与 RHEL 1：1 二进制兼容。简而言之，它是 RHEL 的克隆，简而言之，它是 RHEL 的克隆，并免费提供坚实的稳定性和 RHEL 所带来的优势。

作为一个企业级的服务器操作系统，AlmaLinux 可以轻松运行关键工作负载。此外，它提供长期支持的定期发布。

8、Oracle Linux

由甲骨文公司开发的 Oracle Linux 是一个安全和高性能的操作系统，由 RHEL 源代码编译而成。它针对混合部署和多云部署进行了优化，与 Rocky 和 AlmaLinux 一样，Oracle Linux 与 RHEL 是 100% 二进制兼容。

对于数据中心，Oracle Linux 是一个可行的选项，当然也可以作为 EOL 的 CentOS 的完美替代品。由于它的稳定性和性能，是企业应用的理想选择。

与 RHEL 和 SUSE 等商业 Linux 发行版不同，Oracle Linux 可以完全免费下载、使用和重新发布。它在 GNU 通用公共许可证（GPLv2）下是可用的。

9、Fedora 服务器

Fedora 是 Fedora 项目开发和维护的自由开源的 Linux 发行版，该项目由红帽赞助。

Fedora 作为 RHEL 的上游社区发行版。所有的应用程序在推送到 RHEL 之前都要经过严格的测试。因此，它被称为“最前沿”的操作系统，这意味着它定期获得最新的软件应用程序和更新。

长久以来，Fedora 以其工作站版本而受欢迎，该版本是为笔记本电脑和台式电脑打造的。随着时间的推移，它已经扩展到包括其他版本，如 Fedora 服务器、Fedora IoT 和 Fedora CoreOS。

Fedora 服务器是一个强大、可靠、灵活的操作系统，拥有最好和最新的数据中心技术。作为一个领先的版本，它提供了开源社区的最新技术，并且易于安装、设置和使用各种工具进行管理，如 Cockpit 网络控制台。

Fedora 也十分快速稳定，而且相当安全，非常适合生产和企业工作负载，其新版本每 6 个月推送一次。

10、Fedora CoreOS

最后一个是 Fedora CoreOS。这是一个专门为运行容器化应用程序和工作负载优化的最小操作系统。根据其主页，它自称是 “一个自动更新的最小操作系统，用于安全且大规模地运行容器化工作负载”。

通常情况下，它与 Podman 和 Docker 一起发行，并有三个版本，即 稳定版 Stable 、 测试版 Testing 和 下一版 Next 。你可以获得用于裸机服务器和虚拟化环境的镜像，以及由亚马逊网络服务（AWS）和谷歌云平台（GCP）等主要云提供商托管的云镜像。

结论

这是关于 Linux 服务器发行版最好的总结。希望你看完这个指南后能有所收获。对我们的指南有什么想法吗？非常欢迎你的反馈。

LCTT 校注：此文并未提及主要由中国开发者/企业主导的企业级 Linux 发行版，在我看来，龙蜥操作系统（Anolis OS）、欧拉操作系统（openEuler）和统信 UOS 都具备相当优良的特性和可靠的支持，在选型时可以考虑。

via: https://www.linuxtechi.com/top-10-linux-distributions-for-servers/

作者：Pradeep Kumar 选题：lkxed 译者：Veryzzj 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

当你点击 Ubuntu 网站 上的下载按钮时，它会给你几个选项。其中两个分别是 Ubuntu 桌面版和 Ubuntu 服务器版。

这可能会让新用户感到困惑。为什么会有两个（实际上是四个）？应该下载哪一个？Ubuntu 桌面版还是服务器版？它们是一样的吗？有什么区别？

我将解释 Ubuntu 的桌面版和服务器版的区别。我还会解释你应该使用哪个变体。

Ubuntu 桌面版与 Ubuntu 服务器版

要了解 Ubuntu 桌面版和服务器版的区别，你应该了解桌面操作系统和服务器操作系统的区别。

桌面操作系统

桌面电脑 Desktop 是指个人电脑（PC）。桌面电脑操作系统带有一个图形用户界面，以便用户可以使用鼠标和键盘操作。桌面电脑的主要目的是给你一个系统，可以用来浏览网页、编辑文档、查看/编辑图片和视频、编码和游戏。基本上，就是为个人、终端用户或家庭成员提供了一个通用的计算机。

我在这里使用桌面电脑这个术语，但这并不意味着它不能用于笔记本电脑。桌面电脑是个人电脑的通用术语。

服务器操作系统

另一方面，服务器操作系统是专门为托管网站、应用程序、媒体服务器、数据库等网络服务而打造的。

通常情况下，服务器操作系统不带有图形界面。如果是基于 Linux 的操作系统，你就得通过终端的命令来使用该系统。

这里的好处是，服务器操作系统不需要（浪费）大量的内存和计算能力，因为它们不使用 图形化桌面环境。除此以外，服务器操作系统的软件包配置也不同。

现在你对服务器和桌面的区别有了一些了解，让我们看看 Ubuntu 服务器版和桌面版的区别。

用户界面

Ubuntu 服务器版和桌面版之间最明显的区别是用户界面。

Ubuntu 桌面版的特点是采用 GNOME 桌面环境的图形化用户界面。这使得它在鼠标点击的帮助下更容易使用。

Ubuntu 服务器版采用 无头方式 headless 运行。你只有在登录后才会看到一个终端界面。你经常会从其他电脑上通过 SSH 来远程管理它。

安装

由于有了图形化的安装程序，将 Ubuntu 作为桌面电脑是很容易的。你可以创建一个 临场 USB Live USB ，无需安装即可体验桌面版。如果你喜欢，你可以按照屏幕上的指示在几分钟内安装它。

将 Ubuntu 作为服务器安装并不像桌面版那样简单。你只能使用终端界面。如果你不熟悉这个流程，即使是最简单的任务，如连接到 Wi-Fi，也可能是一个困难的任务。

应用程序

在 Ubuntu 桌面版中，默认的应用程序集主要针对普通计算机用户。因此，你会发现网页浏览器、办公套件、媒体播放器、游戏等。

Ubuntu 服务器版的应用程序更多的是为运行网络服务而定制的。而这还不是全部。有些应用程序的配置也是不同的。以 SSH 为例。Ubuntu 服务器预设了 SSH，这样你就可以轻松地从远程系统连接到它。而在 Ubuntu 桌面版上，你必须明确启用 SSH 才行。

硬件要求

由于桌面版具有图形用户界面，你需要至少 4GB 的内存来运行 Ubuntu 桌面版。磁盘空间至少要有 20GB。

这就是 Ubuntu 服务器的有趣之处。它没有图形化的界面。命令行界面不会消耗大量的系统资源。因此，你可以在 512MB 和 5GB 磁盘空间的机器上轻松运行 Ubuntu 服务器。（LCTT 译注：当然，对于服务器环境来说，内存和磁盘空间是多多益善。）

服务器上的内存和磁盘空间受制于你所运行的网络服务。如果一个网络应用需要至少 2GB 的内存，你就应该有这么多的内存。但在最简单的情况下，即使是 512MB 或 1GB 的内存也可以工作。

用途

这是 Ubuntu 桌面版和服务器版之间的主要区别。问问自己，你想把 Ubuntu 用于什么目的？

如果是专门用于部署网络服务，那就选择 Ubuntu 服务器。请记住，你需要有基本的 Linux 命令行知识来使用终端。

如果你想把 Ubuntu 作为像 Windows 一样的普通电脑使用，那就选择 Ubuntu 桌面版。如果你想用它来学习 Linux 命令，或用于学习的 Docker 或者甚至是简单的（但是本地的）LAMP 服务器环境，请继续使用 Ubuntu 桌面。

对于服务器来说，Ubuntu 服务器版要比 Ubuntu 桌面版好。对于常规的计算机使用，Ubuntu 桌面版是更好的选择。

你应该在服务器上使用 Ubuntu 桌面版还是在服务器上安装图形界面？

是这样的，Ubuntu 桌面版和服务器版都是 Linux，你可以用 Ubuntu 桌面版作为服务器来托管网页服务。这没问题。

同样地，你可以在 Ubuntu 服务器上安装图形界面，并以图形方式使用它。这也是可行的。

但仅仅因为它可行，并不意味着你应该这么做。它违背了为服务器和桌面电脑创建不同版本的全部目的。

你必须付出额外的努力来将服务器版转换为桌面版，反之亦然。为什么要承受这种痛苦呢？

如果你使用 Ubuntu 的目的很明确，那就下载并安装合适的 Ubuntu 版本。

我希望这能使围绕 Ubuntu 桌面版和服务器版的选择现在更清楚一些。如果你有问题或建议，请利用评论区。

via: https://itsfoss.com/ubuntu-server-vs-desktop/

作者：Abhishek Prakash 选题：lujun9972 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

你想在你的 Ubuntu 服务器上安装 GUI 吗？大部分情况下你是可以安装的，在本教程中我会详细介绍安装的步骤。

在正式开始之前，我来告诉你为什么服务器版的 Ubuntu 不带 GUI，以及在什么情况下你可以在服务器上安装 GUI。

为什么 Ubuntu 服务器没有 GUI？

你对比过 Ubuntu 的桌面版和服务器版会发现，两者的主要区别是服务器版缺少 GUI（比如 桌面环境）。Ubuntu 服务器基本上就是桌面版去掉图形模块后的降级版本。

这是刻意为之的。Linux 服务器需要占用系统资源来运行服务。图形化桌面环境会消耗大量的系统资源，因此服务器操作系统默认不包含桌面环境。

你可以在只有 512 MB RAM 的机器上使用 Ubuntu 服务器，但是 Ubuntu 桌面需要至少 2 GB 的 RAM 才能提供正常的功能。在服务器运行桌面环境被认为是浪费资源。

作为一个服务器使用者（或系统管理员），你应该通过命令行来使用和管理你的系统。为了达到这个水平，你需要掌握丰富的 Linux 命令相关的知识。

你是否真正需要在你的服务器上安装 GUI？

有些用户可能不太习惯在终端下使用命令行来完成工作。毕竟大部分用户是有条件通过图形界面操作计算机的。

你可能会在你的服务器上安装桌面环境并使用图形界面。大部分人不会这么干，但这是可行的。

但是这只有在你可以直接操作服务器时才行得通。假设你是在物理机器上运行它，比如服务器、台式机或笔记本电脑，抑或类似树莓派的设备。如果你可以直接操作宿主机系统，那么你还可以在运行在虚拟机上的服务器上安装。

如果你是通过 云服务器提供商如 Linode、DigitalOcean 或 AWS 部署的服务器，那么安装 GUI 就行不通了。如果你想通过图形界面来管理你的远程服务器，你可以使用 Webmin 或 Cockpit 等工具。你可以在 Web 浏览器中通过这些工具使用和管理你的服务器。相比于成熟的桌面环境，它能大大降低资源消耗。

如何在 Ubuntu 服务器上安装 GUI？

当你了解了基础知识后，我们一起来看看在 Ubuntu 服务器上安装桌面环境的步骤。

你需要做以下准备：

• 已经配置好 Ubuntu 服务器，且 RAM 至少 2 GB
• 管理员权限（你需要用 sudo 执行命令）
• 网络连接正常（你需要下载和安装新包）

我是在虚拟机上安装的 Ubuntu 服务器，并且我可以直接操作宿主机器。我使用同样的方法在树莓派上安装了 Ubuntu 服务器。

注意！

如果你是出于学习和调研等实验性的目的，那么你可以进行这些操作。请不要在生产环境的服务器上添加 GUI。后续删除 GUI 时可能会导致依赖问题，有些情况会破坏系统。

准备系统

首先，因为你将要做一些系统级的修改，因此先进行更新和升级以确保我们系统的包是最新的：

sudo apt update && sudo apt upgrade

安装桌面环境

更新结束后，你就可以安装桌面环境了。

有两种方法：

• 使用 apt 来安装包
• 使用一个名为 tasksel 的 Debian 工具，这个工具可以通过一条龙处理（任务）方式来安装多个包

任何一种方法都可以用完整包的方式来安装完整的桌面环境，就跟你从头安装桌面版本一样。我的意思是你可以得到跟桌面版本一样的所有的默认应用程序和工具。

如果你想使用 tasksel，需要先用下面的命令安装它：

sudo apt install tasksel

执行结束后，你就可以用 tasksel 来安装桌面环境（也叫 DE）了。

你可能知道有 很多可用的桌面环境。你可以选择自己喜欢的一个。有些桌面环境对系统资源占用得多（像 GNOME），有些占用得少（像 Xfce、MATE 等等）。

你可以自己决定使用哪个 DE。我会安装 GNOME 桌面，因为它是 Ubuntu 默认的桌面。之后我也会介绍其他桌面的安装。

如果你使用的是 tasksel，执行下面这条命令：

sudo tasksel install ubuntu-desktop

如果你使用 apt，执行下面这条命令：

sudo apt install ubuntu-desktop

这个过程可能会持续几分钟到一个小时，执行速度取决于你的网速和硬件。

我想提醒下，上面两个命令执行后都会安装完整的 GNOME 桌面环境。在本文中我两个命令都会执行，两个命令的结果是一样的。

安装和配置显示管理器

安装完成后，你需要一个名为 显示管理器 或“登录管理器”的组件。这个工具的功能是在管理用户对话和鉴权时启动 显示服务器 并加载桌面。

GNOME 桌面默认使用 GDM3 作为显示管理器，但从资源角度考虑它有点重。你可以使用更轻量级和资源友好的管理器。这里我们使用一个平台无关的显示管理器 lightdm。使用 apt 安装它：

sudo apt install lightdm

安装 lightdm 时系统会让我们选择默认的显示管理器，因为即使你可以安装多个管理器，也只能运行一个。

选择列表中的 “lightdm” 并点击 “”。这应该用不了几分钟。完成后你可以用下面的命令启动显示管理器并加载 GUI：

sudo service lightdm start

你可以使用下面的命令来检查当前的显示管理器：

cat /etc/X11/default-display-manager

运行后得到的结果类似这样：

如果一切顺利，你现在会来到欢迎界面。

输入你的凭证，你的桌面就运行起来了。

如果你想关闭 GUI，那么打开一个终端并输入：

sudo service lightdm stop

安装其他的桌面环境（可选）

前面我说过我们可以选择不同的桌面。我们一起来看看一些其他的选项：

MATE

MATE 是基于 GNOME2 源码的轻量级桌面，它完全开源，是一个不错的选项。

用下面的命令来安装 MATE：

sudo tasksel install ubuntu-mate-core

或

sudo apt install ubuntu-mate-core

Lubuntu / LXDE/LXQT

如果你的系统资源有限或者电脑很旧，那么我推荐另一个轻量级的 Lubuntu。使用下面的命令安装它：

sudo tasksel install lubuntu-core

或

sudo apt install lubuntu-core

Xubuntu / Xfce

Xubuntu 是基于 Xfce 的 Ubuntu 衍生版，轻量、简单、稳定但可高度定制。如果你想使用它，执行下面的命令：

sudo tasksel install xubuntu-core

或

sudo apt install xubuntu-core

还有一些桌面没有列出来，像 KDE，Cinnamon 和 Budgie，不代表它们不好，它们也都是非常卓越的，你可以自己尝试安装它们。

如何从 Ubuntu 服务器上删除 GUI？

如果你觉得桌面环境占用了太多的计算资源，你可以把之前安装的包删除掉。

请注意在某些情况下删除 GUI 可能会带来依赖问题，因此请备份好重要数据或创建一个系统快照。

• 如何从 Ubuntu 上删除包

sudo apt remove ubuntu-desktop
sudo apt remove lightdm
sudo apt autoremove
sudo service lightdm stop

现在重启你的系统。你应该回到了正常的命令行登录。

结语

在大多数场景下是可以安装桌面 GUI 的。如果你不适应命令行，那么请使用类似 YunoHost 的发行版的服务器，YunoHost 基于 Debian 系统，你可以通过 GUI 来管理服务器。

上面说了，如果你是从头安装系统，那么我建议你使用桌面版本以避免后续的步骤。

如果你有任何问题，请在评论区留言。你会在服务器上使用 GUI 吗？参照本文后你遇到了什么问题吗？

via: https://itsfoss.com/install-gui-ubuntu-server/

作者：Chris Patrick Carias Stas 选题：lujun9972 译者：lxbwolf 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

使用开源工具来保护你的 Linux 环境不被入侵。

如今我们的许多个人和专业数据都可以在网上获得，因此无论是专业人士还是普通互联网用户，学习安全和隐私的基本知识是非常重要的。作为一名学生，我通过学校的 CyberPatriot 活动获得了这方面的经验，在那里我有机会与行业专家交流，了解网络漏洞和建立系统安全的基本步骤。

本文基于我作为初学者迄今所学的知识，详细介绍了六个简单的步骤，以提高个人使用的 Linux 环境的安全性。在我的整个旅程中，我利用开源工具来加速我的学习过程，并熟悉了与提升 Linux 服务器安全有关的更高层次的概念。

我使用我最熟悉的 Ubuntu 18.04 版本测试了这些步骤，但这些步骤也适用于其他 Linux 发行版。

1、运行更新

开发者们不断地寻找方法，通过修补已知的漏洞，使服务器更加稳定、快速、安全。定期运行更新是一个好习惯，可以最大限度地提高安全性。运行它们：

sudo apt-get update && apt-get upgrade

2、启用防火墙保护

启用防火墙 可以更容易地控制服务器上的进站和出站流量。在 Linux 上有许多防火墙应用程序可以使用，包括 firewall-cmd 和 简单防火墙 Uncomplicated Firewall （UFW）。我使用 UFW，所以我的例子是专门针对它的，但这些原则适用于你选择的任何防火墙。

安装 UFW：

sudo apt-get install ufw

如果你想进一步保护你的服务器，你可以拒绝传入和传出的连接。请注意，这将切断你的服务器与世界的联系，所以一旦你封锁了所有的流量，你必须指定哪些出站连接是允许从你的系统中发出的：

sudo ufw default deny incoming
sudo ufw default allow outgoing

你也可以编写规则来允许你个人使用所需要的传入连接：

ufw allow <service>

例如，允许 SSH 连接：

ufw allow ssh

最后，启用你的防火墙：

sudo ufw enable

3、加强密码保护

实施强有力的密码政策是保持服务器安全、防止网络攻击和数据泄露的一个重要方面。密码策略的一些最佳实践包括强制要求最小长度和指定密码年龄。我使用 libpam-cracklib 软件包来完成这些任务。

安装 libpam-cracklib 软件包：

sudo apt-get install libpam-cracklib

强制要求密码的长度：

• 打开 /etc/pam.d/common-password 文件。
• 将 minlen=12 行改为你需要的任意字符数，从而改变所有密码的最小字符长度要求。

为防止密码重复使用：

• 在同一个文件（/etc/pam.d/common-password）中，添加 remember=x 行。
• 例如，如果你想防止用户重复使用他们最后 5 个密码中的一个，使用 remember=5。

要强制要求密码年龄：

• 在 /etc/login.defs 文件中找到以下几行，并用你喜欢的时间（天数）替换。例如：

PASS_MIN_AGE: 3
PASS_MAX_AGE: 90
PASS_WARN_AGE: 14 

强制要求字符规格：

• 在密码中强制要求字符规格的四个参数是 lcredit（小写）、ucredit（大写）、dcredit（数字）和 ocredit（其他字符）。

• 在同一个文件（/etc/pam.d/common-password）中，找到包含 pam_cracklib.so 的行。

  • 在该行末尾添加以下内容：lcredit=-a ucredit=-b dcredit=-c ocredit=-d。
  • 例如，下面这行要求密码必须至少包含一个每种字符。你可以根据你喜欢的密码安全级别来改变数字。lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1。

4、停用容易被利用的非必要服务。

停用不必要的服务是一种最好的做法。这样可以减少开放的端口，以便被利用。

安装 systemd 软件包：

sudo apt-get install systemd

查看哪些服务正在运行：

systemctl list-units

识别 哪些服务可能会导致你的系统出现潜在的漏洞。对于每个服务可以：

• 停止当前正在运行的服务：systemctl stop <service>。
• 禁止服务在系统启动时启动：systemctl disable <service>。
• 运行这些命令后，检查服务的状态：systemctl status <service>。

5、检查监听端口

开放的端口可能会带来安全风险，所以检查服务器上的监听端口很重要。我使用 netstat 命令来显示所有的网络连接：

netstat -tulpn

查看 “address” 列，确定 端口号。一旦你找到了开放的端口，检查它们是否都是必要的。如果不是，调整你正在运行的服务，或者调整你的防火墙设置。

6、扫描恶意软件

杀毒扫描软件可以有用的防止病毒进入你的系统。使用它们是一种简单的方法，可以让你的服务器免受恶意软件的侵害。我首选的工具是开源软件 ClamAV。

安装 ClamAV：

sudo apt-get install clamav

更新病毒签名：

sudo freshclam

扫描所有文件，并打印出被感染的文件，发现一个就会响铃：

sudo clamscan -r --bell -i /

你可以而且应该设置为自动扫描，这样你就不必记住或花时间手动进行扫描。对于这样简单的自动化，你可以使用 systemd 定时器 或者你的 喜欢的 cron 来做到。

保证你的服务器安全

我们不能把保护服务器安全的责任只交给一个人或一个组织。随着威胁环境的不断迅速扩大，我们每个人都应该意识到服务器安全的重要性，并采用一些简单、有效的安全最佳实践。

这些只是你提升 Linux 服务器的安全可以采取的众多步骤中的一部分。当然，预防只是解决方案的一部分。这些策略应该与严格监控拒绝服务攻击、用 Lynis 做系统分析以及创建频繁的备份相结合。

你使用哪些开源工具来保证服务器的安全？在评论中告诉我们它们的情况。

via: https://opensource.com/article/21/4/securing-linux-servers

作者：Sahana Sreeram 选题：lujun9972 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

Jack Wallen 为 Linux 服务器发行版提供了一些可靠的选择，绝对值回票价。

啊，这个古老的问题：哪种 Linux 发行版最适合做服务器？通常，问这种问题时，所浮现出来的标准的答复就是：

• RHEL
• SUSE
• Ubuntu 服务器
• Debian
• CentOS

然而，假如你将眼界放得更宽（不将服务器只看做是 IDC 托管的那种互联网服务器时），可能答案会有点不同。我准备稍微来点不同的。我想做出一个满足入选标准的发行版列表，这些发行版不仅是优秀的候选者，而且易于使用，可以为你的业务中的许多功能提供服务。在某些情况下，我选择的是一些替代品，可以取代其它需要一些工作才能达成要求的操作系统。

我的一些选择是企业级服务器的社区版本，它们可以被视为购买更强大平台的入门级产品。你甚至可以在这里找到一两个作为特定任务平台的候选者。然而，最重要的是，你在此列表中找到的并非寻常的泛泛之辈。

ClearOS

什么是 ClearOS？对于家庭和小型企业用途，你可能找不到比它更好的解决方案。ClearOS 开箱即用，包括了入侵检测、强大的防火墙、带宽管理工具、邮件服务器、域控制器等工具。其目的是将服务器作为一个简单的家庭和 SOHO 服务器，并具有用户友好的基于 Web 的图形化界面，这使得 ClearOS 在某些评比中脱颖而出。从其界面中，你可以找到一个应用程序市场（图 1），其中包含数百个应用程序（其中一些是免费的，而另一些则具有相关费用），这使得扩展 ClearOS 功能集非常容易。换句话说，你可以将 ClearOS 作为你的家庭和小型企业所需的平台。最重要的是，与许多其他替代方案不同，你只需支付所需的软件和支持。

图 1：ClearOS 应用程序市场

有三种版本的 ClearOS：

• ClearOS Community - 免费版 ClearOS
• ClearOS Home - 适于家庭办公
• ClearOS Business - 适于小型企业，包括了付费支持。

为了使软件安装更加容易，ClearOS 应用市场允许你通过以下方式进行选择软件：

* 按功能（根据任务显示应用程序） * 按类别（显示相关应用程序组） * 快速选择文件（允许你按预先配置的模板选择，以帮助你快速启动和运行）

换句话说，如果你正在寻找 Linux 的家庭、SOHO 或 SMB 服务器，ClearOS 是一个出色的选择（特别是如果你没有启动和运行标准的 Linux 服务器的能力时）。

Fedora 服务器

你肯定听说过 Fedora Linux。它是市场上最好的前沿发行版之一。但是你知道这个出色的 Fedora 桌面发行版的开发者们也开发了服务器版吗？Fedora 服务器平台是一个短生命周期的、社区支持的服务器操作系统。这使得经验丰富的、或对任何类型的 Linux（或任何操作系统）有经验的系统管理员，可以使用开源社区中提供的最新技术。在这段描述中有三个关键词：

• 经验丰富
• 系统
• 管理员

换言之，新用户就不要考虑了。虽然 Fedora 服务器完全能够处理你抛出的任何任务，但它需要一些拥有更多的 Linux 功夫的人来使它工作并且运行良好。Fedora 服务器非常好的一点是，开箱即用，它包括了市场上用于服务器的开源的基于 Web 的最好的界面之一。通过 Cockpit（图 2），你可以快速浏览系统资源、日志、存储、网络以及拥有管理帐户、服务、应用程序和更新的能力。

图 2：运行在 Fedora 服务器上的 Cockpit

如果你可以使用最前沿的软件，并想要一个出色的管理仪表板，Fedora 服务器可能就是你要的平台。

NethServer

正如你所发现的那样，NethServer 是每个人都知道的简单 SMB Linux 服务器。通过 NethServer 的最新版本，你的小型企业将得到：

• 内置 Samba 活动目录控制器 * 与 Nextcloud 的无缝集成 * 证书管理 * HTTPS 透明代理 * 防火墙 * 邮件服务器和过滤器 * Web 服务器和过滤器 * 群件 * IPS / IDS 或 VPN

所有包含的功能都可以通过用户友好的基于 Web 的界面轻松配置，包括单击安装模块以扩展 NethServer 功能集（图 3）。NethServer 与 ClearOS 的区别在于它的设计目的是使管理工作更轻松。换句话说，这个平台提供了更多的灵活性和功能。与面向家庭办公室和 SOHO 部署的 ClearOS 不同，NethServer 在小型商业环境中用起来就像在家庭里使用一样方便。

图 3：给 NethServer 添加模块

Rockstor

Rockstor 是采用 Linux 和 Btfrs 的高级网络附加存储（NAS）和云存储服务器，可部署用于家庭、SOHO 以及中小型企业。借助 Rockstor，你可以获得一个完整的 NAS /云解决方案，其中包含一个用户友好的基于 Web 的 GUI 工具，管理员可以像普通用户一样轻松使用它来设置。一旦部署好了 Rockstor，你就可以创建存储池、共享、快照、管理复制和用户、共享文件（借助 Samba、NFS、SFTP 和 AFP），甚至扩展它的功能集，这要归功于附加组件（称为 Rock-ons）。Rock-ons 列表包括：

• CouchPotato（Usenet 和 BitTorrent 用户的下载器）
• Deluge（BitTorrent 用户的电影下载器）
• EmbyServer（Emby 媒体服务器）
• Ghost（专业博主的发布平台）
• GitLab CE（Git 仓库托管和协作）
• Gogs Go Git Service（轻量级 Git 版本控制服务器和前端）
• Headphones（NZB 和 Torrent 的音乐自动下载器）
• 用于 Squeezebox 设备的罗技 Squeezebox 服务器
• MariaDB（关系型数据管理系统）
• NZBGet（高效的 usenet 下载器）
• OwnCloud-Official（安全的文件共享和托管）
• Plexpy（基于 Python 的 Plex 用量跟踪器）
• Rocket.Chat（开源聊天平台）
• SaBnzbd（Usenet 下载器）
• Sickbeard（用于电视节目的互联网个人视频录像机）
• Sickrage（电视节目的自动视频库管理器）
• Sonarr（Usenet 和 BitTorrent 用户的个人视频录像机）
• Symform（备份设备）

Rockstor 还包括了一目了然的仪表板，使管理员可以快速访问他们所需的有关其服务器的所有信息（图 4）。

图 4： Rockstor 面板

Zentyal

Zentyal 是另一个小型企业服务器，可以很好地处理多个任务。如果你正在寻找可以处理以下内容的 Linux 发行版：

• 目录和域服务器
• 邮件服务器
• 网关
• DHCP、DNS 和 NTP 服务器
• 认证机构（CA）
• VPN
• 实时消息（IM）
• FTP 服务器
• 反病毒
• SSO 认证
• 文件共享
• RADIUS 认证
• 虚拟化管理
• 等等

Zentyal 可能是你的新选择。从 2004 年 Zentyal 就存在了，它基于 Ubuntu Server，因此它拥有坚实的基础和丰富的应用程序。在 Zentyal 仪表板的帮助下（图 5），管理员可以轻松管理：

• 系统
• 网络
• 日志
• 软件更新和安装
• 用户/组
• 域
• 文件共享
• 邮件
• DNS
• 防火墙
• 证书
• 等等

图 5：Zentyal 仪表板

向 Zentyal 服务器添加新组件只需要打开仪表板，单击“软件管理” -> “Zentyal 组件”，选择要添加的组件，然后单击安装。Zentyal 可能会遇到的一个问题是，它提供不了与 Nethserver 和 ClearOS 一样多的插件。但它提供的服务，则做得非常好。

更多来自于

这个 Linux 服务器列表显然不是详尽无遗的。然而，这是一种对你可能没有听说过的五大服务器发行版的独特视角。当然，如果你更愿意使用更传统的 Linux 服务器发行版，你可以随时坚持使用 CentOS、Ubuntu 服务器、SUSE、RHEL 或 Debian……它们大多都出现在市场上最好的服务器发行版列表中。但是，如果你正在寻找一些不同的东西，那么试试这五个发行版中的一个。

通过 Linux 基金会和 edX 的免费“Linux 简介”课程了解有关 Linux 的更多信息。

via: https://www.linux.com/blog/learn/2019/1/top-5-linux-server-distributions

作者：Jack Wallen 选题：lujun9972 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

想寻找一个稳定、安全的基础来为您的企业应用程序的未来提供动力？Linux 服务器可能是答案。

IT 组织力求通过提高生产力和提供更快速的服务来提供商业价值，同时保持足够的灵活性，将云、容器和配置自动化等创新融入其中。现代的工作任务，无论是裸机、虚拟机、容器，还是私有云或公共云，都需要是可移植且可扩展的。支持所有的这些需要一个现代且安全的平台。

通往创新最直接的途径并不总是一条直线。随着私有云和公共云、多种体系架构和虚拟化的日益普及，当今的数据中心就像一个球一样，基础设施的选择各不相同，从而带来了维度和深度。就像飞行员依赖空中交通管制员提供持续更新一样，数字化转型之旅应该由像 Linux 这样可信赖的操作系统来指引，以提供持续更新的技术，以及对云、容器和配置自动化等创新的最有效和安全的访问。

Linux 是一个家族，它围绕 Linux 内核构建的自由、开源软件操作系统。最初开发的是基于 Intel x86 架构的个人电脑，此后比起任何其他操作系统，Linux 被移植到更多的平台上。得益于基于 Linux 内核的 Android 操作系统在智能手机上的主导地位，Linux 拥有所有通用操作系统中最大的安装基数。Linux 也是服务器和大型计算机等“大型机”系统的主要操作系统，也是 TOP500 超级计算机上唯一使用的操作系统。

为了利用这一功能，许多企业公司已经采用具有高性能的 Linux 开源操作系统的服务器。这些旨在处理最苛刻的业务应用程序要求，如网络和系统管理、数据库管理和 Web 服务。出于其稳定性、安全性和灵活性，通常选择 Linux 服务器而不是其他服务器操作系统。位居前列的 Linux 服务器操作系统包括 Debian、 Ubuntu Server、 CentOS、Slackware 和 Gentoo。

在企业级工作任务中，你应该考虑企业级 Linux 服务器上的哪些功能和优势？首先，通过对 Linux 和 Windows 管理员都熟悉的界面，内置的安全控制和可管理的扩展使你可以专注于业务增长，而不是对安全漏洞和昂贵的管理配置错误担心。你选择的 Linux 服务器应提供安全技术和认证，并保持增强以抵御入侵，保护你的数据，而且满足一个开放源代码项目或特定系统供应商的合规性。它应该：

• 使用集中式身份管理和安全增强型 Linux（SELinux）、强制访问控制（MAC）等集成控制功能来安全地交付资源，这是通用标准认证 和 FIPS 140-2 认证，并且第一个 Linux 容器框架支持也是通用标准认证。
• 自动执行法规遵从和安全配置修复 应贯穿于你的系统和容器。通过像 OpenSCAP 的映像扫描，它应该可以检查、补救漏洞和配置安全基准，包括针对 PCI-DSS、 DISA STIG 等的国家清单程序内容。另外，它应该在整个混合环境中集中和扩展配置修复。
• 持续接收漏洞安全更新，从上游社区或特定的系统供应商，如有可能，可在下一工作日补救并提供所有关键问题，以最大限度地降低业务影响。

作为混合数据中心的基础，Linux 服务器应提供平台可管理性和与传统管理和自动化基础设施的灵活集成。与非付费的 Linux 基础设施相比，这将节省 IT 员工的时间并减少意外停机的情况。它应该：

• 通过内置功能 加速整个数据中心的映像构建、部署和补丁管理，并丰富系统生命周期管理，配置和增强的修补等等。
• 通过一个 简单易用的 web 界面管理单个系统，包括存储、网络、容器、服务等等。
• 通过使用 Ansible、 Chef、 Salt、 Puppet 等原生配置管理工具，可以跨多个异构环境实现 自动化一致性和合规性，并通过系统角色减少脚本返工。
• 通过就地升级 简化平台更新，消除机器迁移和应用程序重建的麻烦。
• 通过使用预测分析工具自动识别和修复异常情况及其根本原因，在技术问题影响业务运营之前 解决技术问题。

Linux 服务器正在在全球范围内推动创新。作为一个企业工作任务的平台，Linux 服务器应该为运行当下和未来业务的应用程序提供稳定，安全和性能驱动的基础。

via: https://opensource.com/article/18/5/what-linux-server

作者：Daniel Oh 选题：lujun9972 译者：MjSeven 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出