將 /home 掛載為 noexec

安裝真的能增加安全性嗎/home？noexec

它所做的只是禁用二進制執行，對嗎？這意味著其他腳本仍然可以執行並將 shell 程式碼執行到服務中。

執行共享主機。

安裝/tmp, /var/tmpand /var/shmwithnoexec,nodev和 all 提供安全性嗎？

它將禁用任何形式的執行。它是否會增加安全性取決於網路和該網路的目的。

引用自：https://serverfault.com/questions/456077