117笔记问答Ubuntu From Scratch (LFS) 是一个项目，旨在教授用户如何从零开始构建自己的 Linux 操作系统。然而，直接使用 Ubuntu From Scratch 构建的系统并不常见，因为这是一个非常复杂且耗时的过程。通常，用户会选择现有的 Linux 发行版作为基础，并在此基础上进行定制和加固，而不是从头开始构建整个系统。
如果用户确实选择从零开始构建 Linux 系统，以下是一些安全措施和建议，以提高系统的安全性：
-
选择合适的发行版：建议选择一个已经进行了安全加固的发行版作为基础，例如 Gentoo 或 Void Linux，这些发行版鼓励使用 musl C 库和 libressl 加密库，并提供其他安全增强功能。
-
内核配置：在编译内核时，可以选择启用内核自我保护功能，如
kernel.kptr_restrict和kernel.dmesg_restrict，以减少内核指针泄露和内核日志信息泄露的风险。 -
最小化安装：只安装必要的软件包，避免不必要的软件带来的安全风险。
-
更新和维护：定期更新系统和软件包，以获取最新的安全补丁。
-
使用防火墙：配置防火墙规则，限制不必要的网络访问。
-
禁用 root 登录：通过修改 SSH 配置文件，禁止 root 用户远程登录。
-
使用强密码策略：设置复杂的密码策略，并定期更换密码。
-
限制 sudo 权限：只有必要的用户才能使用
sudo命令。 -
配置安全审计：记录系统日志并定期审计以检测任何潜在的安全问题或异常行为。
需要注意的是，构建和运行一个自定义的 Linux 系统，尤其是从零开始，会带来许多挑战和风险。对于大多数用户来说，选择现有的、经过充分测试和验证的 Linux 发行版，如 Ubuntu、Fedora 或 CentOS，是更安全和实际的选择。这些发行版提供了丰富的安全特性、社区支持和定期更新，能够更好地满足用户的需求和期望。