Jellyfin在CentOS上的安全策略主要包括以下几个方面：
更新和打补丁：确保Jellyfin和所有相关软件都是最新版本，以修复已知的安全漏洞。例如，Jellyfin 10.7.1版本中存在一个任意文件读取的漏洞，已在10.7.1版本中修复。
配置防火墙：使用firewalld放行必要的端口，如HTTP（8096）、HTTPS（8920）、DLNA（1900）、Bonjour/mDNS（5353）等，以限制对Jellyfin服务的访问。
强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改/etc/login.defs文件来强制执行这些要求。
禁用不必要的超级用户：确保系统中只有必要的超级用户，并定期检查和更新这些账户的权限。
删除不必要的账户：删除所有不必要的默认账户，如adm、lp、sync等，以减少系统受攻击的风险。
保护口令文件：使用chattr命令给/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow文件加上不可更改属性，以防止未授权访问。
设置root账户自动注销时限：通过修改/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限，以减少未授权访问的风险。
限制su命令：通过编辑/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。
限制普通用户的敏感操作：为了防止普通用户执行关机、重启等敏感操作，可以删除或修改/etc/security/console.apps下的相应程序的访问控制文件。
禁用ctrl+alt+delete重启命令：通过修改/etc/inittab文件，禁用ctrl+alt+delete组合键重启机器的命令。
设置开机启动服务权限：确保系统的启动服务安全，设置/etc/rc.d/init.d/目录下所有文件的权限，以确保只有root用户可以操作这些服务。
防止IP欺骗和DoS攻击：通过编辑host.conf文件和设置资源限制，如最大进程数和内存使用量，增加系统的安全性。
使用HTTPS：启用SSL/TLS加密的安全连接，提供更安全的访问方式。
定期检查和监控：定期检查系统日志和安全漏洞，使用监控工具来检测异常活动。
通过以上策略，可以显著提高Jellyfin在CentOS上的安全性。建议定期更新系统和软件，并遵循最佳实践来保护你的媒体服务器。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
计算
安全
数据库
网络和加速
企业服务
