1.禁止shell脚本运行
这看起来是一个无所谓的事，运行一个脚本能怎样，实际上运行脚本并不是说脚本能实现多强的功能，可怕之处在于它
的粘合作用。在允许脚本运行的情况下，即使你想了一些办法禁止了用户修改init.rc文件，实际上用户还是可以通过脚本将自定义的程序粘合进系统从而实现自动启动的，一旦有用户自己定义的程序自动启动了，它就可以派生出任意多的进程，后果就是系统被他占有了。比如用户可以在运行的系统上执行ps，随意得到一个自动启动的程序，记为/bin/ABC，那么用户完全可以写一个脚本，名字为/bin/ABC，在该脚本中首先调用原始的已经改过名字的ABC，然后再启动自己的程序...因此这里的脚本有点类似曾经的PE病毒，先执行自己的逻辑，然后再跳转到原来的执行流。故而如果不想用户更改系统，请禁用掉脚本执行。方法有很多种，比如重新编译内核，禁掉脚本，或者使用busybox之类的shell...
2.严格计算系统容量
每隔一段时间就检查系统地容量，除了常规方式正常安装软件之外，任何其它方式导致系统容量的变化都是非法的，系统将罢工，终止运行！
3.这个世界目前只有三类人在演奏音乐，一类是没有实力的明星，另一类是为了成为没有实力的明星而努力的学生，第三类就是出于一个集团控制下的在地铁上演奏乐器“要钱”的伪丐帮。因此，没有什么音乐细胞之类的说法在目前起着主导的作用，任何一个要饭的都能学会的技能，一个有收入的家庭成员难道做不到吗？
原文链接: https://blog.csdn.net/dog250/article/details/5962191
欢迎关注
微信关注下方公众号，第一时间获取干货硬货；公众号内回复【pdf】免费获取数百本计算机经典书籍;
也有高质量的技术群，里面有嵌入式、搜广推等BAT大佬
原创文章受到原创版权保护。转载请注明出处：https://www.ccppcoding.com/archives/409590
非原创文章文中已经注明原地址，如有侵权，联系删除
关注公众号【高性能架构探索】，第一时间获取最新文章
转载文章受原作者版权保护。转载请注明原作者出处！
