# Linux：使用者、名稱空間與委託

確認實際套接字歸屬並檢查核心流量路徑。

更新: 2026-11-05
Canonical: https://shortant.ai/zh-TW/guides/platform-linux/

根據公開網路保護手冊 3.0.1 整理。先做唯讀核驗；本頁不提供通用可執行設定。

## 匹配實際執行邊界

區分原生 Linux、容器、虛擬機器與遠端主機。記錄生效使用者、名稱空間、防火牆管理權、服務套接字與特權委託。按使用者匹配套接字不會自動覆蓋身份變化、共享解析器或轉發流量。

檢查 output、forwarding、NAT、TUN 與已建立連線的行為，不通過清空整機規則簡化配置。代理與維護身份應獨立於受保護工作負載的拒絕範圍。

## 委託與恢復

不受限的容器套接字、特權輔助程式或主機委託可能繞過預期邊界。其他身份的包管理器需單獨處理，每個實際執行位置都要核驗。

使用已安裝管理器支援的限定範圍事務和已驗證的恢復方案。未知委託或啟動路徑要明確保留缺口；本頁不提供通用 shell 命令。

## 來源與範圍

- [Linux kernel networking documentation](https://docs.kernel.org/networking/)

獨立整理的教育性內容；廠商文件權利歸原權利人。請核對已安裝版本與適用範圍。網頁分數不能證明本機隔離、帳號權限或封禁風險。