CentOS Stream 8用戶權限管理技巧

在CentOS Stream 8中，用戶權限管理是確保系統安全性和穩定性的關鍵。以下是一些關于CentOS 8用戶權限管理的基本步驟和最佳實踐：

用戶和用戶組管理

• 創建用戶和用戶組：使用 useradd 命令創建新用戶，并通過 groupadd 命令創建新的用戶組。
• 修改用戶和用戶組信息：使用 usermod 命令修改用戶信息，包括添加或刪除用戶所屬的組。
• 管理用戶和用戶組的命令：包括 useradd, passwd, usermod, groupadd, chown, chmod 等。

文件和目錄權限管理

• 設置文件和目錄權限：使用 chmod 命令更改文件或目錄的讀、寫、執行權限。
• 更改文件屬主和屬組：使用 chown 命令更改文件的屬主或屬組。
• 理解權限設置：了解Linux中的三種訪問權限（讀、寫、執行），并知道如何通過 ll 或 stat 命令查詢文件屬性。

用戶口令策略

• 設置復雜口令：確保用戶口令包含大寫字母、小寫字母、數字和特殊字符，并且長度大于10位。
• 檢查空口令賬號：使用 awk 命令檢查 /etc/shadow 文件中的空口令賬戶，并強制設置符合規格的口令。
• 保護口令文件：使用 chattr 命令給口令文件加上不可更改屬性，以防止非授權訪問。

限制sudo權限

• 為普通用戶設置sudo權限：編輯 /etc/sudoers 文件，使用 visudo 命令添加用戶到 sudo 組，以便他們可以使用 sudo 命令執行需要管理員權限的操作。
• 限制sudo權限范圍：編輯 /etc/sudoers 文件，限制用戶可以執行的命令，以提高系統安全性。

使用SELinux進行額外的安全管理

• CentOS還提供了SELinux（Security-Enhanced Linux），它提供了更細粒度的權限控制。你可以通過以下命令來啟用和檢查SELinux的狀態：
  • 檢查SELinux狀態：sestatus
  • 臨時啟用SELinux：sudo setenforce 1
  • 永久啟用SELinux（需要重啟系統）：sudo sed -i 's/SELINUXenforcing/SELINUXpermissive/' /etc/selinux/config，然后重啟系統。

使用Group權限

• 你還可以通過組來管理權限。例如，創建一個組并添加用戶：
  • 創建一個組：sudo groupadd mygroup
  • 將用戶添加到組：sudo usermod -aG mygroup username
  • 然后設置目錄或文件的組權限：
    • 設置目錄權限：sudo chmod 770 /path/to/directory
    • 設置文件權限：sudo chmod 644 /path/to/file
    • 更改文件所有者：sudo chown :mygroup /path/to/file。

在進行權限管理操作時，建議使用 sudo 命令，以確保操作以root權限執行，避免因權限不足而導致的問題。定期審查和調整權限設置，以適應系統變化和安全需求。

通過上述步驟和注意事項，可以有效地進行CentOS系統的權限管理，確保系統的安全性和穩定性。