防火墙配置

操作系统安装后，若配置普通用户，可以通过在“/etc/login.defs”文件中新增“ALWAYS_SET_PATH=yes”配置，防止越权操作。此外，为了防止使用“su”命令切换用户时，将当前用户环境变量带入其他环境造成提权，请使用“su - [user]”命令进行用户切换，同时在服务器配置文件“/etc/pam.d/su”中增加配置参数“ALWAYS_SET_PATH=yes”防止提权。

K8s的安装部署阶段需要关闭防火墙，生产环境中安全的做法是在防火墙上配置K8s各组件通信的端口以及网络策略，具体配置方法请自行查看官方文档。