![如果我的软件包需要安装其他软件包的权限,是否可以强化 7.0 以下的 systemd?](https://linux22.com/image/211562/%E5%A6%82%E6%9E%9C%E6%88%91%E7%9A%84%E8%BD%AF%E4%BB%B6%E5%8C%85%E9%9C%80%E8%A6%81%E5%AE%89%E8%A3%85%E5%85%B6%E4%BB%96%E8%BD%AF%E4%BB%B6%E5%8C%85%E7%9A%84%E6%9D%83%E9%99%90%EF%BC%8C%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%BC%BA%E5%8C%96%207.0%20%E4%BB%A5%E4%B8%8B%E7%9A%84%20systemd%EF%BC%9F.png)
我不确定我的问题是否有正确的答案,但我仍然想尝试。
我想强化我的应用程序 systemd,问题是我的包需要安装其他包的权限(我猜这是最有问题的事情之一)。
我能够将我的评分降至 7.0 左右,其中包括:、NoNewPrivileges
各种ProtectKernel
、、、和其他一些。ProtectHome
ProtectProc
ProtectClock
问题是,我无法使用“最强大”的条目PrivateTmp
,例如ProtectSystem
,,,,,,,。PrivateDevices
MemoryDenyWriteExecute
ProtectHostname
LockPersonality
我想知道,如果没有上面的条目我就束手无策,我应该简单地用其他方法加固我的包,或者我仍然可以使用 systemd 做更多的事情?
谢谢!