systemd 서비스 보안 강화: 실용 가이드

본 문서는 systemd 서비스와 Podman 컨테이너의 보안을 강화하는 방법을 다룹니다. 먼저 systemd 유닛의 보안 상태를 평가하기 위한 `systemd-analyze security` 명령어를 소개합니다. `ProtectSystem`, `PrivateTmp`, `RestrictSUIDSGID` 등 systemd 유닛 파일 및 Podman 구성 파일 내 다양한 보안 옵션을 자세히 설명하고, 권한을 제한하고 공격 표면을 줄이기 위해 이러한 옵션을 사용하는 방법을 설명합니다. 구성 변경 후 서비스 오류 문제 해결 및 디버깅을 위한 감사 로그 사용 방법도 다룹니다. 마지막으로 외부 서비스 우선순위 지정 및 특정 요구 사항에 맞는 보안 설정 사용자 지정 등 모범 사례를 제시합니다.