CentOS文件系统安全设置主要包括以下方面：
文件权限管理
chmod设置文件/目录权限（如750限制非所有者访问）。chown指定文件所有者和所属组，确保敏感文件（如/etc/passwd）仅由root管理。umask设置默认权限（如027限制新文件权限）。特殊权限控制
chattr +i锁定关键文件（如/etc/passwd），防止被修改或删除。系统文件保护
日志与审计
auditd），监控关键文件访问和系统操作。/var/log/secure），发现异常行为。其他措施
sudo替代。
