Ubuntu LNMP如何進行權限管理

在Ubuntu LNMP（Linux, Nginx, MySQL/MariaDB, PHP）環境中進行權限管理是非常重要的，以確保系統的安全性和穩定性。以下是一些關鍵的權限管理步驟和命令：

用戶管理

• 添加新用戶：使用 adduser 命令添加新用戶。例如：

  sudo adduser newusername
  

• 修改用戶信息：使用 usermod 命令修改用戶信息。例如：

  sudo usermod -l newusername oldusername
  

• 刪除用戶：使用 userdel 命令刪除用戶。例如：

  sudo userdel username
  

用戶組管理

• 添加新組：使用 groupadd 命令添加新組。例如：

  sudo groupadd groupname
  

• 將用戶添加到組：使用 usermod 命令將用戶添加到特定組。例如：

  sudo usermod -aG groupname username
  

• 刪除組：使用 groupdel 命令刪除組。例如：

  sudo groupdel groupname
  

密碼管理

• 設置或修改密碼：使用 passwd 命令為用戶設置或修改密碼。例如：

  sudo passwd username
  

使用sudo命令管理權限

• 啟用root用戶：如果需要直接使用root用戶登錄系統，可以通過以下命令啟用root用戶：

  sudo passwd root
  

• 配置sudo權限：通過配置 /etc/sudoers 文件，可以指定哪些用戶可以使用sudo命令以及這些用戶可以執行的操作?？梢允褂?visudo 命令編輯該文件。例如：

  sudo visudo
  

文件和目錄權限管理

• 查看權限：使用 ls -l 命令查看文件和目錄的權限。例如：

  ls -l /path/to/file
  

• 修改權限：使用 chmod 命令修改文件和目錄的權限。例如：

  sudo chmod 755 /path/to/file
  

• 使用數字模式修改權限：例如，chmod 755 filename 將文件的所有者設置為讀、寫和執行權限，組用戶和其他用戶設置為讀和執行權限。
• 使用符號模式修改權限：例如，chmod u+rwx filename 為文件的所有者增加讀、寫和執行權限。

注意事項

• 在生產環境中，避免使用過于寬松的權限設置，如 chmod 777，以防止安全風險。
• 定期審查和更新文件和目錄的權限，確保它們符合最小權限原則。
• 使用SSH密鑰認證而不是密碼認證，以提高SSH登錄的安全性。

通過上述步驟和命令，您可以在Ubuntu LNMP環境中有效地進行權限管理，確保系統的安全性和穩定性。