第 1 章 服务器最佳实践

在 enforcing 模式下运行 SELinux。使用 setenforce 命令，将 SELinux 设置为在 enforcing 模式下运行。

# setenforce 1

删除或禁用任何不必要的服务，如 AutoFS、NFS、FTP、HTTP、NIS、teld、sendmail 等。

仅添加服务器上平台管理所需的最少用户帐户数量，并删除不必要的用户帐户。

避免在主机上运行任何正式的应用程序。在主机上运行应用程序可能会影响虚拟机性能，并可能会影响服务器稳定性。任何可能导致服务器崩溃的应用程序都将导致服务器中的所有虚拟机停机。

将中央位置用于虚拟机安装和镜像。虚拟机映像应存储在 /var/lib/libvirt/images/ 下。如果您在虚拟机镜像中使用其他目录，请确保将目录 添加到您的 SELinux 策略中，并在开始安装前重新标记它。强烈建议在中央位置使用可共享的网络存储。