我一直在研究 SIEM,他们的安全建议是将以下目录创建为单独的分区(并添加额外的安全性)。
/dev/shm
/home
/tmp
/var
/var/log
/var/log/audit
/var/tmp
在 Ubuntu 服务器安装过程中,创建第一级分区很容易。但是,如果我尝试深入两三个目录,就会出错。在安装过程中,我还尝试创建第一级分区,然后创建第二级分区,结果也出错了。可能是因为在创建第一级分区之前无法创建第二级分区。有什么建议吗?
答案1
安装程序中的分区程序为许多用户提供了便利。它不是必需的。
具有复杂需求的高级用户应该在启动安装程序之前手动进行分区(例如,通过使用 Live 环境)。
如果社区成员想要修补安装程序分区程序以实现更复杂的挂载点,请立即继续并将该改进贡献给 Ubuntu。