ReadWritePaths vs ProtectSys

ReadWritePaths 是例外清單，並非 ProtectSystem 的替代方案，本文說明其正確使用方式與安全注意事項。 - ProtectSystem=strict 會將服務所在名稱空間的大部分檔案系統設為唯讀，ReadWritePaths 只允許列出的路徑保留主機上的存取許可權。