Dolphin 在 Linux 上的安全边界与总体思路
Dolphin 是 KDE 桌面环境的文件管理器，主要负责本地与远程文件的浏览、预览与操作，并非系统安全的核心组件。其风险主要来自两方面：一是通过 Dolphin 触发的脚本执行与外部协议处理，二是运行 Dolphin 的 Linux 系统本身的安全基线。因此，保障安全应“系统加固 + Dolphin 细粒度限制”两手抓，优先采用系统级 **MAC 框架（AppArmor/SELinux）**与最小权限原则，再辅以 Dolphin 自身配置与用户习惯优化。
系统层面的加固基线
- 保持系统与软件持续更新：启用自动安全更新（如 unattended-upgrades），及时修补内核与关键组件漏洞。
- 配置防火墙：在 Ubuntu/Debian 使用 UFW 仅放行必要端口（如 22/TCP SSH、80/TCP HTTP）；在 RHEL/CentOS 使用 firewalld 管理入站规则与端口。
- 强化 SSH：禁用 root 登录、优先使用 密钥认证、可更改默认端口、限制认证尝试次数。
- 最小权限与账户治理：仅授予必要 sudo 权限，清理不必要的系统账户，设置合理 umask（如 027） 与登录超时（如 TMOUT）。
- 强制访问控制：启用并保持 AppArmor 或 SELinux 为 enforcing，为关键服务与桌面组件加载最小化策略。
- 日志与入侵防护：集中采集与审计系统日志（如 journalctl），对暴力登录与异常行为使用 fail2ban 等工具进行抑制。
限制 Dolphin 的可执行与脚本行为
- 禁用外部脚本执行：在 Dolphin 配置中开启 NoExternalScriptExecution=true，重启 Dolphin 后，通过 Dolphin 触发的外部脚本（包括 Python 等）将不再执行。
- 限制解释器调用：通过 AppArmor 为 Dolphin 配置显式拒绝规则（如 deny /usr/bin/python3 ix），仅允许受控路径与操作，策略变更后使用 apparmor_parser -r 重载。
- 文件级权限控制：移除脚本的执行位或使用 ACL 精细控制特定用户对脚本的执行权限，降低被误用风险。
- 安全提示：若环境中确需脚本自动化，建议改为受控的 systemd 服务或专用工具，由最小权限账户运行，避免经由文件管理器触发。
隐私保护与数据安全
- 磁盘与分区加密：对敏感数据分区使用 LUKS/dm-crypt 进行整盘或分区加密，确保设备丢失或关机后数据不可读。
- 传输与共享安全：通过 SFTP/SSHFS 等加密通道访问远程资源，避免在不可信网络以明文方式传输文件。
- 防病毒与恶意软件扫描：部署 ClamAV 等工具进行定期或实时扫描，尤其在接收外部文件或与 Windows 主机共享的环境中。
- 账户与认证：为关键账户启用 2FA，降低凭证泄露后的入侵风险。
运维与验证清单
- 更新与加固：确认系统与安全组件为最新版本，防火墙仅放行必要端口，SSH 已禁用 root 并启用密钥登录。
- Dolphin 配置核查：确认 ~/.config/dolphinrc 中 NoExternalScriptExecution=true 已生效；必要时用
ps -ef | grep dolphin 检查进程环境与子进程调用。
- MAC 策略状态：使用
aa-status（AppArmor）或 getenforce（SELinux）确认处于 enforcing，并定期审计策略命中与拒绝日志。
- 日志与告警：查看 journalctl 与认证日志，配置 fail2ban 对暴力登录进行封禁；对关键目录设置 inotify 或审计规则监控异常访问。
- 备份与演练：对重要数据与配置进行定期备份与恢复演练，确保在遭受攻击或误操作时能快速回滚。
