先明确你说的 Dolphin 类型
- Dolphin（KDE 文件管理器）：图形界面下的文件管理工具，本身不提供高级安全能力，风险主要来自被滥用的文件预览/脚本执行与系统权限配置。历史上 KDE 曾出现通过恶意 .desktop/.directory 文件在打开文件夹时触发命令执行的漏洞（如 CVE-2019-11477 类问题），因此需保持组件更新与谨慎处理来历不明文件。
- Dolphin Emulator（Wii/GameCube 模拟器）：在 2025 年的进度报告中包含“关键安全修复”，涉及可能被利用的内存安全漏洞；建议保持最新版本，避免加载不可信的存档或自制内容。
- Apache DolphinScheduler（大数据任务调度）：与上面两者无关，属于服务端应用，曾披露 CVE-2020-11974、CVE-2020-13922 等漏洞，需按官方渠道升级与加固。
通用安全基线
- 及时更新：系统与应用保持最新安全补丁，尤其是 KDE Frameworks、Dolphin 文件管理器、Dolphin Emulator 的更新通道。
- 最小权限与权限分离：日常使用普通用户；需要管理员操作时用 sudo，避免长期以 root 图形会话运行。
- 防火墙与网络最小化：启用 UFW/firewalld，仅放行必要端口（如 SSH 22），对外服务按需开放。
- SSH 加固：禁用 root 远程登录，优先使用 SSH 密钥，必要时更改默认端口并限制登录尝试。
- 强制访问控制：启用 AppArmor/SELinux，为关键进程与用户会话设置最小权限边界。
- 日志与入侵防护：集中与轮转日志，结合 fail2ban 等工具降低暴力与滥用风险。
Dolphin 文件管理器的加固要点
- 保持更新：确保 Dolphin/KDE 组件为最新版本，修复已知漏洞（历史上存在通过 .desktop/.directory 触发的代码执行风险）。
- 谨慎处理来历不明文件：不要随意打开或预览来自不可信来源的压缩包、脚本、.desktop 文件；必要时在隔离环境检查。
- 精简插件与协议：在 Dolphin 设置中关闭不需要的协议/插件（例如不使用时关闭 SMB 浏览），减少攻击面。
- 权限最小化：敏感目录设置为仅所有者访问（如 700），公共目录 755；通过属性对话框或命令行统一管控。
- 加密与凭据保护：对需要保密的数据使用 ZIP 加密 等方式；结合 KDE Wallet 管理凭据，避免明文保存。
- 启用 MAC 框架：确保 AppArmor/SELinux 处于 enforcing 并对图形会话与文件管理器设定受限配置。
Dolphin Emulator 的加固要点
- 及时更新：关注版本更新说明，尤其是涉及“安全修复”的版本，避免使用被点名的旧版本。
- 谨慎加载内容：不要加载来历不明的游戏镜像、存档或自制内容；优先使用可信来源与校验值。
- 隔离运行：在普通用户下运行，必要时通过容器/沙箱进一步隔离；避免与敏感账户或工作目录混用。
- 最小化权限：不启用不必要的插件/功能；图形界面外运行（如命令行批处理）时，限制其文件系统可见范围。
如果你指的是 Apache DolphinScheduler
- 升级与修复：已披露 CVE-2020-11974（RCE）、CVE-2020-13922（权限覆盖） 等，建议升级至 ≥1.3.2 或官方后续修复版本；无法升级时临时限制 API 访问来源 IP。
- 网络与访问控制：仅在内网开放必要端口，启用认证与最小权限策略，分离管理口与业务口。
- 安全配置基线：最小权限数据库账户、开启审计日志、定期漏洞扫描与配置复核。
