Atlas 500 智能小站（型号 3000）

对于Atlas 500 智能小站（型号 3000），除进行公共操作以外，还可以进行以下安全加固操作。

Docker守护进程安全加固，默认配置了以下参数：

--icc=false：不允许容器间的相互通信。
--live-restore：启用Docker现场还原功能。
--userland-proxy=false：禁用用户空间代理。
--default-ulimit nofile=64:64：限制单个进程的文件句柄数为64。
--default-ulimit nproc=512:512：限制单UID的fork进程数为512。
--config-file=""：禁用Docker的配置文件。
--log-driver=json-file：json-file驱动程序用作日志记录驱动程序。
--log-opt max-size=2m：日志滚动前的最大大小为2MB。
--log-opt max-file=2：可以存在的最大日志文件数。

用户可根据业务需要，在“/etc/sysconfig/docker”文件中修改Docker的各项配置。

父主题： 容器安全加固