从零开始锁紧服务器
用 sudo、防火墙、AppArmor、自动更新收窄主机
중급 · 课时 12 · 实验 4
课程大纲
最小权限的旋钮：sudo
- 全权 sudo 留下的门 reading
- 从全权 sudo 收到所需命令 lab
- 测验：最小权限 sudo quiz
默认拒绝的防火墙
- 默认拒绝翻转的图景 reading
- 默认拒绝防火墙，管理通道留着 lab
- 测验：nftables 防火墙 quiz
关住进程的 AppArmor
- 即使代码被攻破——纵深防御 reading
- 即使代码被攻破也关住进程 lab
- 测验：AppArmor quiz
受控的自动安全更新
- 又快又安全的打补丁 reading
- 只收安全更新，自动且可核实 lab
- 测验：自动安全更新 quiz