Большинство решений, которые можно найти на просторах рунета (в основном это англоязычные переводы), да и не только рунета, являются избыточными/неточными/устаревшими/недокументированными.

Обычно я не использую готовых скриптов и конфигов, а пишу свои следуя правилам:

• минималистичность (минимум текста или минимум изменений от состояния по умолчанию)
• читабельность
• максимальное соответствие идеологии операционной системы, программного продукта, открытых кодов (по возможности)
• соответствие базовым правилам безопасности и дополнительным при необходимости
• документированность
• воспроизводимость