Abhärtung

Dienste mithilfe von Systemd absichern

Eines der wichtigen Ziele bei der Systemd- Entwicklung ist ein sicheres Linux. Nun kann man nur verbessern, was sich messen lässt, weshalb schon der alte Grieche Archimedes von Syrakus riet: „Miss alles, was sich messen lässt, und mach alles messbar, was sich nicht messen lässt.“ Dieser Maxime folgend macht Systemd nun die Systemsicherheit unter Linux mess- und verbesserbar.

Konkret handelt es sich um das Kommando mit dem Parameter , das das bewerkstelligt. Führt man es aus, liefert es eine Tabelle wie in Abbildung: Sie führt jeden von Systemd verwalteten Service auf dazu einen Zahlenwert für den Schutzgrad wobei 10 der höchste und zugleich schlechteste Wert ist, eine verbale Übersetzung dieses Werts und schließlich noch eine dritte Darstellung der Bewertung in Form eines Emojis.