Linux镜像中有哪些安全特性

Linux镜像的安全特性主要包括以下方面：

• 镜像构建安全：通过多阶段构建减少冗余文件，仅安装必要软件包，缩小攻击面；使用最小化基础镜像（如Alpine Linux）降低潜在漏洞风险。
• 完整性验证：利用SHA-256等校验算法验证镜像文件的完整性，防止篡改；通过数字签名确保镜像来源可信。
• 访问控制：基于角色的访问控制（RBAC）限制用户权限，非必要场景使用非root用户运行容器。
• 资源隔离与限制：通过控制组（Cgroups）限制CPU、内存等资源，防止恶意容器占用过多资源；利用命名空间实现进程、网络隔离。
• 安全加固：配置防火墙（如UFW）限制网络访问，关闭不必要的端口和服务；启用SELinux或AppArmor增强系统级安全策略。
• 镜像更新与维护：定期更新镜像及依赖项，应用官方安全补丁；通过安全扫描工具（如Trivy、Clair）检测镜像漏洞。