安装指南¶

• 安装说明
• 安装MindIE
• 方式一：镜像安装方式
• 方式二：物理机安装方式
  • 准备软件包和依赖
  • 安装软件包和依赖
  • 安装MindIE软件包
• 方式三：容器安装方式
• 升级
• 卸载
• 安全与加固
• 安全管理
• 信息泄露风险提醒
• 安全加固须知
• Host加固
  • 禁止使用root账户远程访问系统
  • 确保只有root才是系统的最高权限用户，且系统中各系统账户的UID必须不同
  • 使用Linux自带的ASLR和KASLR功能
  • 禁止使用SetUID或SetGID的shell脚本
  • 禁止使用高危capability的可执行文件
  • 系统中不允许存在无属主的文件
  • 防火墙设置
  • 设置umask
  • 无属主文件安全加固
  • 端口扫描
  • 防DoS攻击
• Device加固
  • 关闭Device-SSH服务
  • 开启Host-to-Device文件传输白名单校验功能
• 镜像安全加固
  • 启用对Docker的审计功能
  • 启用现场还原live-restore
  • 使用TCP远程访问时需开启TLS认证
  • 镜像漏洞
  • 为Docker创建单独分区
  • Docker容器运行安全加固
  • Docker守护进程安全加固
  • 设置Docker配置文件权限
• Server安全加固
• Kubernetes安全加固
• 目录权限安全加固
• Python安全加固
• 缓冲区溢出安全保护
• 其他安全加固
• （可选）安装systemd-coredump工具
• FAQ
• 启动MindIE-Motor服务时-出现找不到libboost_thread-so-1-82-0报错
• 安装MindIE后-使用curl命令报错
• 附录
• 软件包参数说明
• 设置用户有效期
• 密码复杂度要求
• 启动haveged服务
• 公网地址