К статье

Ограничения службы: User=, ProtectSystem, NoNewPrivileges

шпаргалка · Ubuntu 24.04 · systemd 255 https://lab.dimsanych.ru/ru/wiki/systemd-hardening/

Шпаргалка

systemd-analyze security оценка всех служб
systemd-analyze security app таблица ключей и итог
systemd-analyze security --threshold=50 app код 1 выше 5.0
systemctl show app -p User -p ProtectSystem -p NoNewPrivileges
sudo systemctl edit app drop-in с ограничениями
ps -o user,pid,cmd -C python3 от кого работает процесс
sudo systemd-run --pipe --wait -q -p User=demo id примерить ключ