Ubuntu From Scratch（简称 UFS）是一个项目，旨在帮助用户从头开始构建自己的 Ubuntu 系统。然而，直接使用 Ubuntu From Scratch 构建的系统并不常见，因为这是一个非常复杂且耗时的过程。通常，用户会选择现有的 Linux 发行版作为基础，并在此基础上进行定制和加固，而不是从头开始构建整个系统。
如果用户确实选择从零开始构建 Linux 系统，以下是一些安全措施和建议，以提高系统的安全性：
- 选择合适的发行版：建议选择一个已经进行了安全加固的发行版作为基础，例如 Gentoo 或 Void Linux，这些发行版鼓励使用 musl C 库和 libressl 加密库，并提供其他安全增强功能。
- 内核配置：在编译内核时，可以选择启用内核自我保护功能，如 kernel.kptr_restrict 和 kernel.dmesg_restrict ，以减少内核指针泄露和内核日志信息泄露的风险。
- 最小化安装：只安装必要的软件包，避免不必要的软件带来的安全风险。
- 更新和维护：定期更新系统和软件包，以获取最新的安全补丁。
- 使用防火墙：配置防火墙规则，限制不必要的网络访问。
- 禁用 root 登录：通过修改 SSH 配置文件，禁止 root 用户远程登录。
- 使用强密码策略：设置复杂的密码策略，并定期更换密码。
- 限制 sudo 权限：只有必要的用户才能使用 sudo 命令。
- 配置安全审计：记录系统日志并定期审计以检测任何潜在的安全问题或异常行为。
需要注意的是，构建和运行一个自定义的 Linux 系统，尤其是从零开始，会带来许多挑战和风险。对于大多数用户来说，选择现有的、经过充分测试和验证的 Linux 发行版，如 Ubuntu、Fedora 或 CentOS，是更安全和实际的选择。这些发行版提供了丰富的安全特性、社区支持和定期更新，能够更好地满足用户的需求和期望。
