2. 安全

常用的安全加固方法:

  1. grub加密
  2. 磁盘加密（luks）
  3. 用户限制，chattr +i /etc/shadow
  4. 用非root用户启动服务
  5. 服务的端口监听地址限制所需要的最小范围
  6. 文件权限合理设置，限制在最小。
  7. 系统防火墙，客户端限制。
  8. 软件安全性，漏洞检测。
  9. SElinux 策略