Skip to content

Commit

Permalink
Update security.md
Browse files Browse the repository at this point in the history
review
  • Loading branch information
XingqiWang authored Aug 25, 2024
1 parent 757d00d commit 92fb0c2
Showing 1 changed file with 3 additions and 3 deletions.
Original file line number Diff line number Diff line change
@@ -1,6 +1,6 @@
# Solana 验证器安全最佳实践

作为 Ubuntu 计算机的系统管理员,需要具备系统的专业技术知识及最佳安全实践。以下列表应能帮助您入门,并被视为确保系统安全的基本最低要求
作为 Ubuntu 计算机的系统管理员,需要具备系统的专业技术知识及最佳安全实践。以下列表应能帮助您入门,并被视为确保系统安全的最低要求

## 保持系统更新

Expand All @@ -13,7 +13,7 @@ sudo apt upgrade

## 不要将你的取款密钥存储在验证器机器上。

您的取款密钥赋予操作员对投票账户的完全控制权。这是高度敏感的信息,不应存储在验证器本身上。
您的取款密钥赋予运维人员对投票账户的完全控制权。这是高度敏感的信息,不应存储在验证器本身上。

对于取款密钥管理,有多种选择。一些操作员选择使用硬件钱包或纸钱包来保存取款密钥对。另一种选择是多重签名,其中多重签名的每个密钥都是一个硬件钱包或纸钱包。无论您选择哪种方式,请确保授权的取款密钥被安全存储,并且它是在一台可信的计算机(而非您的验证器计算机)上生成的。

Expand Down Expand Up @@ -41,4 +41,4 @@ sudo apt install fail2ban

## 不要使用密码认证进行 SSH 登录

除了安装 `fail2ban` 外,还建议禁用基于密码的SSH访问认证。推荐使用SSH密钥认证方式。
除了安装 `fail2ban` 外,还建议禁用基于密码的SSH访问认证。推荐使用SSH密钥认证方式。

0 comments on commit 92fb0c2

Please sign in to comment.