Web服务器配置：在搭建Web服务器时，需要注意以下一些配置方面的安全性注意事项：
- 修改默认的SSH端口：
修改SSH端口可以增加服务器的安全性。编辑SSH配置文件/etc/ssh/sshd_config并修改Port字段，然后重启SSH服务。
- 禁用远程Root登录：
远程Root登录是一种潜在的安全风险。编辑SSH配置文件/etc/ssh/sshd_config并修改PermitRootLogin字段为no，然后重启SSH服务。
- 配置安全的密码策略：
编辑/etc/login.defs文件并修改以下字段以设置密码策略：
PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_WARN_AGE 14
登录后复制
这些字段分别设置了密码的最大有效期、密码的最小使用天数和在密码过期前的警告天数。
- 使用HTTPS协议：
为了确保数据传输的安全性，建议使用HTTPS协议而不是HTTP协议。在CentOS上配置HTTPS协议需要安装SSL证书等。
这里提供一个简单的示例，使用Let's Encrypt免费证书来配置HTTPS协议。
首先，通过以下命令安装certbot插件：
sudo yum install certbot
登录后复制
然后，执行以下命令来获取证书并自动配置Apache服务器：
sudo certbot --apache
登录后复制
这将启动证书申请过程，按照提示操作即可完成HTTPS协议的配置。
