https://plumephp.com/tags/apparmor/Recent content in AppArmor on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-security-hardening/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-security-hardening/<h2 id="引言">引言</h2> <p>一台刚装好的 Linux 默认配置经不起公网扫描。安全加固不是装一个工具，而是<strong>一套纵深防御流程</strong>：从系统基线、SSH 与权限，到强制访问控制、网络最小化、审计与入侵检测。本文按攻击者的视角走一遍防守方该做的每一层——先立目标与模型，再逐层落地基线配置、SSH 加固、PAM/sudo、SELinux/AppArmor、服务最小化、审计监控、入侵检测，最后用 CIS 基线验收加固效果。</p>