Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Secara default, AL2 023 gambar dikonfigurasi dengan writable/, memungkinkan pengguna istimewa untuk membuat file dan direktori baru.
Dimungkinkan untuk mengonfigurasi systemd layanan untuk menggunakan jalur atau gambar yang berbeda untuk muncul seperti / untuk layanan itu, serta menempatkan pembatasan akses pada jalur apa pun.
catatan
Ini adalah praktik terbaik untuk systemd layanan yang akan dikonfigurasi untuk membatasi akses layanan. Ini dapat mencakup penggunaan ReadOnlyPaths=/ arahan yang membuat hanya / dibaca untuk layanan itu.
Untuk informasi selengkapnya tentang penggunaan systemd untuk membatasi akses apa yang dimiliki layanan ke sistem, lihat systemd.exec(5) man halaman.
