feat: Allow lastore-daemon.service to configure kernel parameters

[electricface]

Task: https://pms.uniontech.com/task-view-385069.html

[deepin-ci-robot]

deepin pr auto review

我来对这个 git diff 进行审查：

1. 语法逻辑分析：

• 修改内容主要是 systemd 服务配置文件的注释和配置项
• 语法上没有问题，符合 systemd 配置文件规范
• 注释格式规范，解释清晰

2. 代码质量：

• 注释添加得当，解释了为什么移除 ProtectKernelTunables=true
• 保持了原有注释风格的一致性
• 注释内容有助于理解配置决策的原因

3. 代码性能：

• 这个修改不会直接影响性能
• 移除 ProtectKernelTunables=true 可能会略微降低安全性，但这是必要的权衡

4. 代码安全：

• 移除 ProtectKernelTunables=true 会降低系统安全性
• 但这个修改是必要的，因为某些软件包在安装过程中需要设置内核参数
• 注释中已经明确说明了这一安全权衡的原因

改进建议：

1. 建议在注释中补充说明哪些类型的软件包可能需要设置内核参数，这样可以帮助维护人员更好地理解安全风险
2. 考虑添加一个 TODO 注释，提醒后续评估是否可以通过其他方式（如使用特定的权限）来限制内核参数的访问
3. 建议在系统日志中记录相关操作，以便安全审计

修改后的建议版本：

# ProtectKernelTunables=true is not set because some packages (e.g., networking, storage drivers) may need to set kernel parameters during package operations.
# TODO: Consider implementing fine-grained control for kernel parameter access

这个修改是一个合理的权衡，为了支持软件包的正常安装而暂时放宽了一些安全限制。建议后续研究是否可以实现更精细的权限控制，在保证功能的同时提高系统安全性。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: electricface, zhaohuiw42

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment