稳定性被视为功能
Rocky 盒倾向于运行安静、关键的东西。BashPilot 在小的已验证步骤中工作、在每项更改后检查服务并留下你之后可以审计的踪迹。
Rocky Linux 的工作原理
从一句话到保持运行的服务器
Rocky 接续 CentOS 的工作。BashPilot 端到端地涵盖了它：dnf、systemd、firewalld 和 SELinux 以正确的方式处理。
1
你问
“在这个新盒子上哈登 SSH。”
2
读取盒子内容
首先检查服务、日志、包和资源。
3
计划改变
从审阅的目录中选择确切的操作。
4
风险暂停
可能会切断您的访问权限的更改需要等待您的明确同意。
5
在系统上运行
通过 dnf、systemd 和 firewalld 应用更改。
6
验证和报告
保持会话活动，确认所做的更改，然后报告。
涵盖什么
整箱，企业之道
标准 RHEL 工具包，由聊天驱动：dnf、systemd、firewalld 和 SELinux，以经验丰富的管理员的方式。
套餐dnf install · 更新 · 模块 · EPEL · 持有
服务systemd · 使能够 · 重新启动 · 定时器
防火墙firewalld 区域 · 港口 · fail2ban · SSH
Rocky Linux
SELinux上下文 · 布尔值 · 否认 · 重新贴标签
用户和访问用户 · 团体 · SSH 键 · sudo
存储和日志磁盘 · 坐骑 · 期刊 · 清理
它解决的问题
刚刚坏掉的安静服务器
Rocky 盒子往往运行关键的东西。BashPilot 以经过验证的小步骤进行工作并修复真正的原因。
SSH 硬化
Fixed
强制仅使用密钥登录、限制访问、验证 sshd 并保持当前会话处于活动状态。
定时器失败
Fixed
读取 systemd 单元和日志，修复依赖性并重新启用它。
暴力/洪水
Fixed
通过firewalld和fail2ban发现登录洪水并封锁源头。
SELinux 否认
Fixed
修复审核日志中的真实上下文或布尔值，而不是通过禁用强制执行。
磁盘已满
Fixed
清除安全膨胀并防止其再次发生。
高负载
Fixed
追踪负载背后的过程并使其平静下来。
实际上
Rocky Linux
RHEL 工具箱，流利地
dnf modules, systemd units, firewalld zones, SELinux booleans: the standard enterprise toolkit is what BashPilot reaches for, in the standard way.
从日志的答案
当某东西行为不当时，日志和审计日志首先得到读取。你收到发生的故事，然后修复，然后证明它保持。
安全第一
专为稳定性而打造，您可以审核
它会改变所需的最低限度，它会监视攻击模式，并留下一条可供您稍后查看的踪迹。
SELinux 做得对
它修复了审核日志中的实际上下文或布尔值，并且从不禁用强制执行来掩盖问题。
观察攻击模式
读取暴力破解和泛洪模式的日志，并通过 firewalld 和 fail2ban 阻止违规 IP。
批准风险举措
防火墙、SELinux 和磁盘操作暂停以供您明确确认。
凭证留在家里
代理使用您授予的访问权限在本地运行，并且不会上传任何内容。
已验证，未假设
它以小步骤进行，并在每一步之后重新检查状态。完成意味着确认。
完整的审计追踪
每个操作及其结果都会被记录，因此您始终知道发生了什么变化以及何时发生变化。
常见问题
常见问题
Rocky 8 或 9？
两个。代理是单个静态二进制，在任一发布上行为相同。
这与 AlmaLinux 支持不同吗？
功能上覆盖相同，因为系统是同胞。每个在自己的权利中测试，所以两个都按名字支持。
它可以强化新服务器吗？
是的。SSH 设置、防火墙基线和自动安全更新逐步应用，在任何可能锁你出去的东西前确认。
它支持 EPEL 包吗？
是的。它可以启用 EPEL 和从它安装，像任何其他资源库，跟踪什么来自哪里。