| 关注 @davidbclinton
多伦多
DAVID CLINTON 是一位系统管理员、教师和作家。 他管理、撰写并创建了许多重要技术主题的培训材料，包括 Linux 系统、云计算（特别是 AWS）和 Docker 等容器技术。
他是 Manning 出版的 Learn Amazon Web Services in a Month of Lunches 和 Linux in Action 以及 Wiley/Sybex 出版的 AWS Certified Solutions Architect Study Guide: Associate SAA-C01 Exam 2nd Edition 的作者。 他的许多视频培训课程都可以在 Pluralsight.com 上找到，有关 Linux 管理、服务器虚拟化和学习技术的其他书籍的链接可以在他的 Bootstrap IT 网站上找到。
撰写的评论
您好，
您说得对，我的规则确实允许所有出站流量。 我这样做是因为我不能 100% 确定软件和数据升级是否需要通过不同的（非 HTTP）端口进行访问。 不过，我的想法是，我完全信任这四个站点，因此允许完全访问并不是一个主要的风险。
谢谢！
这是一个好观点。 但是，当前的 root 设备不一定是 sda。 我有一些工作站，出于各种原因，root 是 sdb 甚至更高。