/proc/sys/fs/protected_symlinks
把值改成 0 就可以了。具体可以看
https://www.kernel.org/doc/Documentation/sysctl/fs.txt

似乎是和目录的 sticky bits 有关。

https://lwn.net/Articles/390565/

The solution is to permit symlinks to only be followed when outside a sticky world-writable directory, or when the uid of the symlink and follower match, or when the directory owner matches the symlink's owner.

自己搭了个 nextcloud+passman 。
所有密码都存在自己的云盘上。

窗户为什么是指窗，而不是窗和门？

读对应的官方文档。官方推荐怎么用就怎么用。
我配置 ubuntu 的时候读 ubuntu 的文档，debian 的作参考，配 debian 的时候读 debian 的文档，ubuntu 的作参考。

之前看了一下 selinux 本来打算用的，结果开启的时候发现没法一劳永逸，每次装一点新东西就会涉及到 selinux 的一堆问题，网上找答案也得找半天，所以干脆就不用了。
这玩意就跟防火墙一样，你服务器本身就只开几个简单的端口，根本没必要加一堆复杂的防火墙规则，反而规则复杂之后要添加新服务会出一堆问题。