纵深防御应覆盖网络层、认证层、权限层和运维层，并遵循最小权限原则避免默认开放 root 访问