修改 /usr/lib/systemd/system/rescue.service 文件
# vim /usr/lib/systemd/system/rescue.service添加以下内容：
......
ExecStart=-/usr/lib/systemd/systemd-sulogin-shell rescue（补充：此时进入救援模式需要输入 root 密码以后才能进入）
显示 /usr/lib/systemd/system/rescue.service 文件里的 /systemd-sulogin-shell 参数
# grep /systemd-sulogin-shell /usr/lib/systemd/system/rescue.service
ExecStart=-/usr/lib/systemd/systemd-sulogin-shell rescue（补充：此时进入救援模式需要输入 root 密码以后才能进入）
# vim /etc/sysctl.conf添加以下内容：
......
fs.protected_hardlinks = 1
fs.protected_symlinks = 1# sysctl -w fs.protected_symlinks = 1
# sysctl -w fs.protected_hardlinks = 1# grep "fs\.protected_hardlinks" /etc/sysctl.conf /etc/sysctl.d/*
fs.protected_hardlinks = 1# grep "fs\.protected_symlinks" /etc/sysctl.conf /etc/sysctl.d/*
fs.protected_symlinks = 1# sysctl fs.protected_symlinks
fs.protected_symlinks = 1
# sysctl fs.protected_hardlinks
fs.protected_hardlinks = 1# vim /etc/sysctl.conf添加以下内容：
......
kernel.randomize_va_space = 2（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）
# sysctl -w kernel.randomize_va_space=2（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）
# grep "kernel\.randomize_va_space" /etc/sysctl.conf /etc/sysctl.d/*
kernel.randomize_va_space = 2（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）
# sysctl kernel.randomize_va_space
kernel.randomize_va_space = 2（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）
# cd ~/.ssh# ssh-keygen -b 4096 -t rsa -C "<content>" -f "<public private key name>"# for i in `cat <server list>`;do echo $i;ssh-copy-id -i ~/.ssh/<public private key name>.pub $i;echo;done# mv id_rsa id_rsa.backup# cp <public private key name> id_rsa# mv id_rsa.pub id_rsa.pub.backup# cp <public private key name>.pub id_rsa.pub# for i in `cat <server list>`;do echo $i;ssh $i "sed -i /<old SSH key content>/d ~/.ssh/authorized_keys";echo;done# for i in `cat <server list>`;do echo $i;ssh $i "cat ~/.ssh/authorized_keys | egrep -v '<content>'";echo;done# useradd monitor（补充：这里以创建 monitor 用户为例）
# passwd -d monitor（补充：这里以清空 monitor 用户的密码为例）
如果是 Rocky Linux & RHEL：
# vim /etc/gdm/custom.conf在：
......
[daemon]
......下面添加以下内容：
......
AutomaticLoginEnable=True
AutomaticLogin=monitor
......如果是 openSUSE & SUSE：
# vim /etc/gdm/custom.conf将以下内容：
......
DISPLAYMANAGER_AUTOLOGIN=""
......修改为：
......
DISPLAYMANAGER_AUTOLOGIN="monitor"
......（补充：这里以设置 monitor 用户开机自动登录为例）
# reboot