DeerYang GitHub avatar

server-security-init-skill

DeerYang

一个专门为AI代理设计的技能包,通过分阶段引导安全初始化和加固新的Ubuntu/Debian SSH服务器,强调公钥认证和验证。

Stars

32

7 天增长

暂无数据

Fork 数

0

开放 Issue

0

开源协议

MIT

最近更新

2026-06-26

AI 仓库情报摘要
FR-AI / ANALYSIS

为什么值得关注

它针对AI代理进行了优化,提供结构化、保守的指导,注重安全性、验证和分阶段变更,以防止锁定。

适合谁使用

  • 集成服务器初始化技能的AI代理开发者
  • 使用AI辅助管理的系统管理员
  • 自动化安全服务器配置的DevOps工程师
  • 部署新Ubuntu/Debian服务器的安全意识用户

典型使用场景

  • 使用仅SSH密钥访问引导新的Ubuntu/Debian服务器
  • 加固SSH配置,包括更改端口、禁用root登录和密码认证
  • 配置UFW默认拒绝防火墙和fail2ban sshd监狱
  • 验证安全设置并从误配置中恢复

项目优势

  • 采用分阶段方法:在禁用旧访问方式之前先设置公钥登录
  • 验证命令依赖服务器端真实状态(ss、sshd -T、systemctl、ufw status)
  • 包含对systemd socket激活和fail2ban ignoreip的显式检查
  • 提供验证脚本和安全说明,防止常见错误

使用前须知

  • 仅支持使用OpenSSH、systemd、UFW和fail2ban的Ubuntu/Debian系统
  • 需要现有的工作SSH会话才能安全更改;恢复依赖提供商控制台或VNC
  • 技能是AI辅助管理的指南,不能替代理解所运行的命令

README 快速开始

Usage

项目描述

Agent Skill for safely initializing and hardening fresh Ubuntu/Debian SSH servers

相关仓库与替代方案

根据分类、Topic 和编程语言匹配的相似项目。

lopopolo
精选
lopopolo GitHub avatar

harness-engineering

Harness Engineering is a methodology for improving coding agent outputs by carefully crafting the environment around them—providing curated context, tools, and executable constraints that encode an organization’s nonfunctional requirements and cumulative lessons.

AI 与机器学习AI 智能体
2,390
slvDev
精选
slvDev GitHub avatar

esp32-ai

A 28.9 million parameter language model runs on an $8 ESP32-S3 microcontroller entirely on-device, generating simple stories at about 9.5 tokens per second.

AI 与机器学习大语言模型
1,960
littledivy
精选
littledivy GitHub avatar

mimic

mimic captures traffic from any iOS or web app and automatically generates a Python client library that lets you call the app's API like a regular library.

AI 与机器学习
1,482