Безопасность

Стек модулей в /etc/pam.d: решает, пускать ли пользователя, какой пароль принять и когда заблокировать вход.

Файрвол в Linux: фильтрация трафика простым ufw и низкоуровневым nftables, проверка правил.

Классический файрвол Linux — цепочки, правила, NAT; и почему теперь nftables.

Части прав root: процесс или файл получает только нужную — например, CAP_NET_BIND_SERVICE для порта ниже 1024.

Ключи юнита, отбирающие у службы лишнее: root, запись в систему, новые привилегии; оценка — systemd-analyze security.

Мандатный контроль доступа в Ubuntu — профили служб, режимы enforce/complain.

TLS-сертификат связывает ключ сервера с именем сайта; openssl читает его поля, проверяет цепочку и выпускает новый.

Быстрый VPN на паре ключей вместо паролей; приватный ключ в wg0.conf нужно защищать правами файла, как SSH-ключ.

Даёт временные права root по sudoers; править файл — только через visudo, иначе ошибка лишит sudo всех.

Команда visudo правит /etc/sudoers и файлы /etc/sudoers.d и не даёт сохранить правило с ошибкой в грамматике.

GnuPG: ключи GPG, шифрование файлов, подпись и её проверка, симметричный режим с паролем.

Аудит ядра — кто, что и когда сделал; правила watch и поиск по событиям.

Сервер OpenSSH; правь конфиг со вторым открытым сеансом — ошибка в PermitRootLogin закроет доступ немедленно.

Служба Ubuntu: раз в сутки по таймеру apt ставит обновления из разрешённых источников, по умолчанию — только security.

Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.