Jellyfin在CentOS下的安全性可從以下方面評估:
- 已知漏洞:曾存在CVE-2021-21402(任意文件讀取,影響10.7.1前版本)、CVE-2022-30626(路徑遍歷,影響10.8.0-10.8.10前版本)等漏洞,均已通過版本更新修復。
- 安全配置建議:需定期更新至最新版本,啟用多因素身份驗證(MFA)、SSL/TLS加密,限制敏感文件訪問權限,配置防火墻僅開放必要端口(如8096、8920)。
- 社區支持:Jellyfin擁有活躍社區,用戶可通過論壇、GitHub報告漏洞,獲取安全更新和配置指導。
總結:及時更新、規范配置并利用社區資源可顯著提升安全性,但需注意舊版本可能存在未修復風險。