CentOS文件系統安全策略主要包括以下方面：
chmod、chown、chgrp命令設置文件/目錄權限及所有者，限制非授權訪問。setfacl命令。chattr命令鎖定關鍵文件（如/etc/shadow），防止未授權修改。noexec、nosuid）限制特殊操作。chcon設置文件上下文，setsebool調整安全策略。umask設置默認權限，限制新建文件權限。firewalld/iptables）限制文件系統相關端口訪問。auditd監控文件系統訪問，記錄異常操作。/var/log/audit/audit.log），及時發現安全事件。
