Linux系统安全最小原则

系统安全最小原则

1.安装Linux系统最小化，选包最小化，不用就不安装
2.开机服务最小化(5个)ssh network sysstat crontd rsyslog
3.操作命令最小化  rm -rf h.txt(错误操作)
4.登录最小化，普通用户登录即可
5.普通用户权限最小化，文件目录权限最小化  ftl(Java编写的模板引擎)
6.关闭防火墙(没有外网的情况)