Добавление отпечатков пальцев через fprintd и PAM упрощает локальную аутентификацию; действуйте осторожно: проверьте совместимость, делайте бэкап PAM и тестируйте перед развёртыванием.
Включите UFW на Ubuntu, предварительно разрешив SSH; установите default deny incoming и ограничьте доступ по портам/адресам. Включите логирование, тестируйте через --dry-run и используйте limit/fail2ban для усиления защиты.
Шифрование на Linux необходимо так же, как и на других платформах. В этой статье показаны два рабочих подхода для Ubuntu: шифрование отдельных файлов с помощью GnuPG (симметрично и асимметрично) и создание зашифрованных папок (stash) с помощью Gnome Encfs Manager. Также даются рекомендации по паролям, резервным копиям, альтернативам и процедурам восстановления.
Пошаговое руководство по созданию, настройке и включению профилей AppArmor в Ubuntu. Рассмотрены тестовый план, режимы complain и enforce, ручная доработка профиля и чек-листы.