shh

由 strace 分析引导的自动 systemd 服务加固。 SHH 可以为你的每个服务生成一组最优的加固选项，让你无需担心因沙箱限制过严而在生产环境中引发随机错误，即可提升系统的安全级别。 官方仓库 - 镜像仓库 文档 高层介绍：用 SHH 轻松实现 systemd 加固 常见问题 更新日志 当前支持的 systemd 选项 安装 依赖 需要安装 Strace，并确保其可执行文件位于 PATH 中。目前要求 Strace 版本 = 6.6。 从源码安装 你需要一个 Rust 构建环境，例如通过 rustup 获取。 在当前仓库中运行： root@kitploit: cargo buil...