OSP201 - Chương 3: Nền tảng triển khai và dịch vụ nền

Bản phân phối và cách triển khai quyết định chu kỳ cập nhật, bộ công cụ quản trị và cách hệ thống nhận hỗ trợ bảo mật. Môi trường vật lý, máy ảo hoặc nền tảng đám mây có ranh giới tin cậy và rủi ro vận hành khác nhau; bản thân việc ảo hóa không thay thế cấu hình an toàn cho máy khách. Bộ nạp khởi động giữ vai trò đưa hệ điều hành vào trạng thái chạy, vì vậy quyền chỉnh sửa và tham số khởi động cần được kiểm soát. Các cơ chế khởi chạy dịch vụ kiểu inetd hoặc xinetd có thể mở thêm điểm tiếp nhận kết nối, trong khi R-services dùng cách xác thực cũ và thiếu bảo vệ mạnh cho dữ liệu truyền. Người quản trị cần nhận biết dịch vụ nào thực sự cần thiết và loại bỏ điểm truy cập thừa. Quyền theo tài khoản và nhóm là lớp tiếp theo để giới hạn thao tác trên hệ thống, được mở rộng ở Chương 4.