巧设“监牢”保护Linux服务安全

摘要

为了增加Linux对Root权限的有效管控,利用Linux内核提供的Chroot机制,让某个服务器软件在限定的目录中运行,为对应的服务设置"牢笼",来更加有效的保护系统安全。