| 加固项 | 共享内存目录限制 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 目标 | tmpfs /dev/shm 挂载选项 nosuid,nodev,noexec |
核查与即时生效
核查与即时生效
findmnt /dev/shm
mount -o remount,noexec,nosuid,nodev /dev/shm持久化（/etc/fstab 或 systemd）
持久化（/etc/fstab 或 systemd）
tmpfs /dev/shm tmpfs defaults,noexec,nosuid,nodev 0 0Chrome/Chromium 等浏览器依赖 /dev/shm 映射可执行内存，noexec 可能影响它们；纯服务器场景一般无碍。