检查应用相关文件权限
限制访问其他系统资源
应用所依赖的suid/sgid文件最少
使用应用本身的安全特性
删除samples和其他无用的组件
4. 监控与警报
日志、完整性、入侵检测等一些使用工具等
2．用户管理
2．1 用户口令文件的权限管理
/etc/passwd 必须所有用户都可读，root用户可写 –rw-r—r—
/etc/shadow 只有root可读 –r--------
/etc/group 必须所有用户都可读，root用户可写 –rw-r—r—
执行以下命令修改这些文件的读写权限：
chmod 644 /etc/passwd
chmod 600 /etc/shadow
chmod 644 /etc/group
