Gia Cố Systemd Service Trên Linux: Sandboxing, Namespaces Và systemd-analyze security 2026
Chấm điểm systemd unit bằng systemd-analyze security và áp dụng ProtectSystem, SystemCallFilter, DynamicUser cùng encrypted credentials để hạ mức phơi nhiễm nginx từ UNSAFE 9.6 xuống OK 2.1.