| 加固项 | 文件系统模块面收敛 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 机制 | /etc/modprobe.d 中 install <模块> /bin/true |
黑名单（按实际使用裁剪）
黑名单（按实际使用裁剪）
cat > /etc/modprobe.d/99-blacklist-fs.conf <<'EOF'
install cramfs /bin/true
install freevxfs /bin/true
install jffs2 /bin/true
install hfs /bin/true
install hfsplus /bin/true
install udf /bin/true
EOF
modprobe -r cramfs freevxfs jffs2 hfs hfsplus udf 2>/dev/null || trueCIS 清单常含 squashfs，但 Ubuntu snap 依赖它、容器工具也常用——照抄标准会弄坏系统，必须按发行版裁剪。