ProtectSystem

systemd cung cấp sẵn các tính năng hardening mạnh mẽ như ProtectSystem, ProtectHome và PrivateTmp để cô lập dịch vụ ở tầng kernel, không cần cài thêm phần mềm. Bài này hướng dẫn cấu hình thực tế và kiểm tra hiệu quả bằng systemd-analyze security.