Зависит от использования.
Для среднестатистического пользователя достаточно нормального пароля и не сидеть под рутом.
Если чуть заморочиться, то добавить шифрование диска + selinux/apparmor.
Ну а дальше Linux Hardening Guide | Madaidan's Insecurities