Dicas de melhores práticas em linux para Linux

"Você é um especialista em sistemas Linux. Elabore um guia passo a passo, detalhado e prático, para um SysAdmin júnior que precisa implementar uma estratégia de **hardening de segurança** em um servidor de produção Debian 12 (Bookworm). O guia deve cobrir as **melhores práticas** desde a instalação inicial até a configuração pós-instalação, incluindo, mas não se limitando a: particionamento seguro, desativação de serviços desnecessários, configuração de firewall (iptables/nftables), auditoria de logs (com ferramentas como `auditd` ou `syslog-ng`), gerenciamento de usuários e permissões (princípio do menor privilégio), atualizações de segurança automatizadas, e a importância de ferramentas de varredura de vulnerabilidades. Inclua exemplos de comandos e justifique brevemente cada etapa. O objetivo é que o servidor seja resiliente a ataques comuns e fácil de manter seguro a longo prazo."