服务器启用HSTS协议(服务器启用无线网卡)（服务器开启ssh服务）

服务器启用HSTS协议

HSTS（HTTP Strict Transport Security）是一种安全策略机制，由Web服务器通过HTTP响应头字段StrictTransportSecurity来发送给浏览器，该策略可以帮助防止会话劫持攻击，例如中间人攻击（MITM），它告诉浏览器在未来与该站点的所有通信都必须使用HTTPS进行。

步骤1：安装SSL证书

在启用HSTS之前，确保您的服务器已经安装了有效的SSL/TLS证书，这可以通过购买商业证书或使用Let’s Encrypt等服务获取免费的证书来实现。

步骤2：配置Web服务器

对于Apache服务器

1、打开Apache的主配置文件，通常位于/etc/httpd.conf或/etc/apache2/apache2.conf。

2、在<VirtualHost *:80>块中添加以下行：

Header always set StrictTransportSecurity "maxage=31536000; includeSubDomains"

3、保存文件并关闭编辑器。

4、重启Apache服务以应用更改：

sudo systemctl restart httpd
或
sudo systemctl restart apache2

对于Nginx服务器

1、打开Nginx的配置文件，通常位于/etc/nginx/sitesavailable/default。

2、在server块中添加以下行：

add_header StrictTransportSecurity "maxage=31536000; includeSubDomains";

3、保存文件并关闭编辑器。

4、重启Nginx服务以应用更改：

sudo systemctl restart nginx

步骤3：测试HSTS配置

使用在线工具如SSL Labs的HSTS检查器来验证HSTS配置是否生效，输入您的域名并检查报告，确保StrictTransportSecurity头已正确设置。

服务器启用无线网卡

启用服务器上的无线网卡通常涉及加载适当的驱动程序并连接到无线网络。

步骤1：加载无线网卡驱动

1、确认无线网卡型号，并找到相应的驱动程序。

2、安装驱动程序，这可能需要下载、编译和安装。

3、加载无线网卡模块：

sudo modprobe <driver_name>

步骤2：连接到无线网络

1、扫描可用的无线网络：

sudo iwlist scan

2、选择要连接的网络，记下网络名称（SSID）和网络密码。

3、使用iwconfig或nmcli命令连接到无线网络：

sudo iwconfig wlan0 essid <SSID> key <password>
或
sudo nmcli dev wifi connect <SSID> password <password>

步骤3：配置无线网络自动连接

编辑/etc/network/interfaces或使用网络管理工具，如NetworkManager，来配置无线网卡在启动时自动连接到指定的网络。

服务器开启SSH服务

SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录到服务器和管理服务器。

步骤1：安装SSH服务

大多数Linux发行版默认安装有OpenSSH服务器，如果没有，请使用包管理器安装：

对于Debian/Ubuntu：

sudo aptget update
sudo aptget install opensshserver

对于CentOS/RHEL：

sudo yum install opensshserver

步骤2：启动SSH服务

sudo systemctl start ssh

步骤3：设置SSH服务开机自启

sudo systemctl enable ssh

步骤4：配置SSH服务

编辑SSH配置文件/etc/ssh/sshd_config，可以设置监听端口、登录限制、认证方式等，修改后，需要重启SSH服务以应用更改。

步骤5：测试SSH连接

从客户端使用SSH命令尝试连接到服务器：

ssh <username>@<server_ip>

确保可以成功登录，并且所有配置都按预期工作。