少数派
·
自力更生 | 守护一方赛博净土，我的自建服务思路分享
原文中文，约12000字，阅读约需29分钟。
📝
内容提要
本文强调了自建服务的重要性和安全配置，包括定期更新系统和配置防火墙。还介绍了用户与权限管理、SSH安全配置以及自建服务的选择，如Web服务器、DNS服务、密码管理器、搜索引擎和RSS服务。最后，讨论了备份和加密的思路。
🎯
关键要点
-
自建服务的重要性和安全配置
-
定期更新系统以修复安全漏洞
-
防火墙配置是保护服务器的关键
-
推荐使用普通用户而非root用户进行操作
-
SSH安全配置应禁用root登录并使用密钥登录
-
自建服务的选择包括Web服务器、DNS服务、密码管理器等
-
Web服务器推荐使用Caddy，支持自动SSL证书管理
-
AdGuardHome作为DNS服务，支持多种DNS协议
-
Bitwarden是开源的密码管理器，推荐使用Vaultwarden作为服务端
-
Whoogle-Search作为自建搜索引擎的简单选择
-
FreshRSS用于自建RSS服务，兼容多种API
-
使用Sonarr和Radarr自动化追剧和观影流程
-
备份和加密是保护数据的重要措施
-
使用gpg进行文件加密，确保数据安全
❓
延伸问答
自建服务的安全配置有哪些关键点？
自建服务的安全配置包括定期更新系统、配置防火墙、使用普通用户而非root用户进行操作、禁用root登录以及使用SSH密钥登录。
推荐的自建Web服务器有哪些？
推荐使用Caddy作为自建Web服务器，它支持自动SSL证书管理，配置简单易懂。
如何确保SSH连接的安全性？
确保SSH连接的安全性可以通过禁用root用户登录、使用不常用的端口以及使用SSH密钥登录来实现。
自建服务中如何管理用户权限？
在自建服务中，建议创建一个有sudo权限的普通用户，平时以普通用户登录，必要时使用sudo提权，并可以禁用root账户。
备份和加密数据的重要性是什么？
备份和加密数据可以防止数据丢失和保护敏感信息，确保在数据泄露或丢失时能够恢复。
有哪些推荐的自建密码管理器？
推荐使用Bitwarden作为自建密码管理器，Vaultwarden是其轻量级的服务端选择。
🏷️
