ограничения службы (systemd hardening)

англ. service hardening (systemd)Безопасность

Ключи юнита, которые отбирают у службы лишние права: User= вместо root, ProtectSystem= (система только для чтения), NoNewPrivileges=, CapabilityBoundingSet=. Насколько служба открыта, оценивает systemd-analyze security.

Подробно в статьях