Ubuntu From Scratch (LFS) 是一個項目，旨在教授用戶如何從零開始構建自己的 Linux 操作系統。然而，直接使用 Ubuntu From Scratch 構建的系統并不常見，因為這是一個非常復雜且耗時的過程。通常，用戶會選擇現有的 Linux 發行版作為基礎，并在此基礎上進行定制和加固，而不是從頭開始構建整個系統。
如果用戶確實選擇從零開始構建 Linux 系統，以下是一些安全措施和建議，以提高系統的安全性：
選擇合適的發行版：建議選擇一個已經進行了安全加固的發行版作為基礎，例如 Gentoo 或 Void Linux，這些發行版鼓勵使用 musl C 庫和 libressl 加密庫，并提供其他安全增強功能。
內核配置：在編譯內核時，可以選擇啟用內核自我保護功能，如 kernel.kptr_restrict 和 kernel.dmesg_restrict，以減少內核指針泄露和內核日志信息泄露的風險。
最小化安裝：只安裝必要的軟件包，避免不必要的軟件帶來的安全風險。
更新和維護：定期更新系統和軟件包，以獲取最新的安全補丁。
使用防火墻：配置防火墻規則，限制不必要的網絡訪問。
禁用 root 登錄：通過修改 SSH 配置文件，禁止 root 用戶遠程登錄。
使用強密碼策略：設置復雜的密碼策略，并定期更換密碼。
限制 sudo 權限：只有必要的用戶才能使用 sudo 命令。
配置安全審計：記錄系統日志并定期審計以檢測任何潛在的安全問題或異常行為。
需要注意的是，構建和運行一個自定義的 Linux 系統，尤其是從零開始，會帶來許多挑戰和風險。對于大多數用戶來說，選擇現有的、經過充分測試和驗證的 Linux 發行版，如 Ubuntu、Fedora 或 CentOS，是更安全和實際的選擇。這些發行版提供了豐富的安全特性、社區支持和定期更新，能夠更好地滿足用戶的需求和期望。
