Jellyfin在CentOS上的安全策略主要包括以下幾個方面：
更新和打補丁：確保Jellyfin和所有相關軟件都是最新版本，以修復已知的安全漏洞。例如，Jellyfin 10.7.1版本中存在一個任意文件讀取的漏洞，已在10.7.1版本中修復。
配置防火墻：使用firewalld放行必要的端口，如HTTP（8096）、HTTPS（8920）、DLNA（1900）、Bonjour/mDNS（5353）等，以限制對Jellyfin服務的訪問。
強化用戶口令：設置復雜的口令，包含大寫字母、小寫字母、數字和特殊字符，并且長度大于10位?？梢酝ㄟ^修改/etc/login.defs文件來強制執行這些要求。
禁用不必要的超級用戶：確保系統中只有必要的超級用戶，并定期檢查和更新這些賬戶的權限。
刪除不必要的賬戶：刪除所有不必要的默認賬戶，如adm、lp、sync等，以減少系統受攻擊的風險。
保護口令文件：使用chattr命令給/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow文件加上不可更改屬性，以防止未授權訪問。
設置root賬戶自動注銷時限：通過修改/etc/profile文件中的TMOUT參數，設置root賬戶的自動注銷時限，以減少未授權訪問的風險。
限制su命令：通過編輯/etc/pam.d/su文件，限制只有特定組的用戶才能使用su命令切換為root。
限制普通用戶的敏感操作：為了防止普通用戶執行關機、重啟等敏感操作，可以刪除或修改/etc/security/console.apps下的相應程序的訪問控制文件。
禁用ctrl+alt+delete重啟命令：通過修改/etc/inittab文件，禁用ctrl+alt+delete組合鍵重啟機器的命令。
設置開機啟動服務權限：確保系統的啟動服務安全，設置/etc/rc.d/init.d/目錄下所有文件的權限，以確保只有root用戶可以操作這些服務。
防止IP欺騙和DoS攻擊：通過編輯host.conf文件和設置資源限制，如最大進程數和內存使用量，增加系統的安全性。
使用HTTPS：啟用SSL/TLS加密的安全連接，提供更安全的訪問方式。
定期檢查和監控：定期檢查系統日志和安全漏洞，使用監控工具來檢測異?；顒?。
通過以上策略，可以顯著提高Jellyfin在CentOS上的安全性。建議定期更新系統和軟件，并遵循最佳實踐來保護你的媒體服務器。
