有人给我解答下问题么，我本地装 podman php 做开发环境，但是现在 主机 nginx 访问无权限 https://i.imgur.com/14cwgsI.png

@bodayw 学习了！

@villivateur 没有绝对的安全，即使改端口，使用 fail2ban 都是为了提高一些门槛，无非就是你不做其他的沦陷的更快一些

这个博客好看，不知道 wp 有没有一样的主题

@daimaosix 禁用密码登录，只允许密钥登录，就是现实意义上的绝对安全，不可能破解。

提几点建议啊 1. 不推荐使用经过加料的 dd 脚本，如果你要重装 debian 的话，我更推荐在服务商的恢复模式下使用官方的云镜像 dd 覆盖目标磁盘并手动调整分区 https://cloud.debian.org/images/cloud/ ， 或者使用 https://netboot.xyz/ ，直接重装系统。 2. 如果你是用的是 debian 最新版系统，这三个包已自带 ca-certificates apt-transport-https curl ，不需要再次安装，screen 包我不知道你安装来做什么，如果你是准备用来持久化后台运行某些程序，我建议你学习一下 systemd 服务的写法，还有 unzip 包，用的情况很多，推荐你安装 3. docker 安装过程，他们官网的指南已经过时了，你只需要安装 docker-ce 这一个包其他都会跟着一起安装，更推荐使用新的 docker compose 命令，而不是老的 docker-compose 4. 如果你是手打命令用 apt ，如果你是写脚本用 apt-get ，apt 在脚本里面用会出现一些 file locked 的问题 5. fail2ban 和 ufw ，这两个东西，如果是你自己使用的服务器，我觉得是完全没有必要安装的，对于防火墙我推荐你也学习一下 firewalld 6. 最后 ssh 配置我觉得改非默认端口就能减少绝大部分的密码爆破了，其他配置改了用处都不大

@villivateur 你的理解没有错啊，改端口、fail2ban 只不过可以减少被暴力扫描的烦人的日志罢了，我就不安装 fail2ban ，日志里面就 N 多的扫描记录

@iamwin #15 搞过云基础设施的建议: 小厂云服务可以 dd 官方镜像 大厂/巨厂不建议的, 会有很多隐性问题, 还是用厂商给你弄好的, 换了在一些特殊调度上会亏, 有些厂商是有一些黑科技的 除非你用来挖矿或者纯 CPU 密集应用

@daimaosix ssh 密钥被破解，等于加密货币 可以被破解，fail2ban 唯一作用减少日志

没人用 ssh 的两步验证吗？我觉得还挺爽的。