Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
De forma predeterminada, las imágenes del AL2 023 se configuran con un elemento grabable/, lo que permite a los usuarios privilegiados crear nuevos archivos y directorios.
Es posible configurar systemd los servicios para que utilicen una ruta o imagen diferente / para que aparezcan como anuncios de ese servicio, así como establecer restricciones de acceso en cualquier ruta.
nota
Se recomienda configurar systemd los servicios para restringir a qué tiene acceso el servicio. Esto puede incluir el uso de la ReadOnlyPaths=/ directiva que hace que ese servicio sea de solo / lectura.
Para obtener más información sobre systemd cómo restringir el acceso de un servicio al sistema, consulte la systemd.exec(5) man página.
