运维
安全与账户
为服务器设置清晰的角色和明确的权限。
账户与角色
使用独立账户，并分配管理员、操作员或查看者角色。权限由 API 和代理强制执行。启用双重身份验证，并妥善保存恢复码。管理员可以要求仅管理员或所有人都使用双重身份验证。
Linux 权限边界
API 以非 root 权限运行。独立代理通过带类型约束的注册机制验证受支持的系统操作，并将相关操作写入审计日志。终端和获准的主机文件访问使用关联的 Linux 账户及其实际权限。执行系统管理操作时，还会检查该账户的 sudo 权限。
保护连接
在“设置 → 安全 → HTTPS”中使用 Tailscale Serve 或局域网 HTTPS，也可自行配置反向代理。本地 HTTPS 使用 EveryOS 的证书颁发机构，每台设备都需要信任该机构。管理员会话能够控制真实主机，请给予相应保护。
锁定、会话与审计
离开时请锁定桌面。检查账户会话，并在需要时撤销访问；锁定桌面不会撤销 Linux 授权。若要求双重身份验证，必须先完成验证才能进入桌面。将恢复码保存在服务器之外，并通过审计日志查看与安全相关的操作。