科研服务器安全基础配置清单

问题背景

科研服务器经常多人共享，如果 root 密码外泄、端口暴露或缺少备份，后果会直接影响科研进度。

适用环境

适用于高校课题组服务器和小型集群。

安装步骤

1. TODO：配置普通用户和 sudo 策略。
2. TODO：调整 SSH 登录策略。
3. TODO：开启基础防火墙。
4. TODO：规划备份和日志。

验证命令

TODO：记录用户、端口、服务和防火墙状态检查命令。

常见错误

包括多人共享 root、弱密码、数据盘无备份、随意开放服务端口。

解决方法

按最小权限原则管理用户，把关键配置写入交接文档。

服务入口

可提供科研服务器初始化和安全基线检查。

免责声明

安全配置需结合单位网络策略。