小白请教个关于linux系统裁剪的问题

[qq_38030647]

有个任务是要给安全产品装个linux服务器，但是要求是个裁剪过的更安全点的linux系统，比如网络端口基本全封闭了，只留出需要的几个端口开放。

请问下：1、如果仅仅是屏蔽端口，是否不需要考虑裁剪的事情，用iptables设置下就行了？
2、裁剪是否只能细化到总的网络组件一层，再细分貌似不可行了吧？

谢谢！

[codingMozart]

重新编译内核可以删除很多不必要的模块，但也仅此而已，裁剪对安全性有很大意义吗

[mz454619501]

你只想屏蔽某个端口的话，用iptables设置相应规则之后，再测试一下看这个端口不