fapolicyd 应用白名单实战 2026:RHEL 9/10 允许列表、trust 数据库与 STIG 合规完整指南
从零部署 fapolicyd 应用白名单在 RHEL 9/10 上:permissive 观察期、规则语法、trust 数据库运维、STIG/CIS 合规基线,以及 18 个月客户项目里总结的容器、Ansible pull、JIT 编译器等生产陷阱与调优参数。
RHEL 9 加固 文章
从零部署 fapolicyd 应用白名单在 RHEL 9/10 上:permissive 观察期、规则语法、trust 数据库运维、STIG/CIS 合规基线,以及 18 个月客户项目里总结的容器、Ansible pull、JIT 编译器等生产陷阱与调优参数。