- Restringir / negar o tráfego de saída e ter toda a fonte do LFS já em vigor
- Use algo como o selinux para proteger seu sistema, ou seja, ninguém tem permissão para se vincular a portas, etc.
- Não permita / downloads para o seu sistema, caso contrário, ele pode ser usado para compartilhar arquivos
- Cada usuário deve trabalhar em seu próprio sistema, caso contrário, ele terá uma bagunça e o usuário mais tarde (ou seja, apenas um dia depois) terá que descobrir qual é o progresso.
Devido a esses requisitos e como você deve reinicializar o sistema em seu LFS para se sentir recompensado (pelo menos do meu ponto de vista), você deve considerar a possibilidade de oferecer máquinas virtuais predefinidas onde as pessoas podem construir seu próprio sistema LFS.