zoukankan      html  css  js  c++  java
  • 如何实现linux系统集权分治的权限分级精细管理

    linux系统是一个多任务,多用户的系统,对于系统权限集中管理尤为重要,如何实现系统权限的精细化管理,是我们运维人员需要考虑的问题。

    liunx系统的用户权限管理我们传统的方法是给用户提权。

    具体如何实现一个权限的分权分治的精细化管理,我们可以从以下几个步骤完成:

    (1)收集以及制定用户和权限的匹配信息,原则是给予最小权限,但是又能完成所承担的工作职责。

    (2)各个用户组设置对应权限,用什么给什么,精细到每一条指令对应相应的分组上。

    (3)创建规划权限分组的用户,添加相关用户组。

    (4)增加sudo的权限开放,确定相关用户加入soduers权限列表,并详细设置所开放权限内容,并选择是否需要密码的相关执行权限开放。

    (5)不建议先给ALL权限,后面排除。建议使用白名单机制。

    (6)实战调试测试相关权限是否正确配置完成。

    (7)编写操作说明,及相关注意事项。

    (8)调试完毕,邮件通知所有人员系统权限设置生效,并附带操作说明及相关注意事项。

    实施案例:

    第一步:收集并指定权限用户与权限的匹配信息

    服务部署与配置账号权限:

    /bin/rpm, /usr/bin/up2date, /usr/bin/yum,/sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

    网络管理与测试账号权限:

    /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

    第二步:给用户组分配对应的权限

    定义服务部署与配置的用户组为SERVER;

    定义网络管理与测试的用户组为NETMANAGE;

    SERVER对应权限:/bin/rpm, /usr/bin/up2date, /usr/bin/yum,/sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

    NETMANAGE对应权限:/sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

    第三步:创建分组的用户和用户组

    需要创建user01-user20个SERVER组用户;

    需要创建net01-net20个NET用户组;

    创建用户可使用shell脚本实现。

    在sudoers配置文件中将用户添加到用户组。

    第四步:给用户组设置开放权限

    第五步:调试权限是否配置正确

    第六步:编写配置说明书

    第七步:通知使用者

  • 相关阅读:
    nunit2.5.7 单元测试时提示:“当前不会命中断点 还没有为该文档加载任何符号”
    文件下载报错:引发类型为“System.OutOfMemoryException”的异常-.Net 内存溢出
    asp.net 访问页面访问统计实现 for iis7
    easyui tree 更改图标
    asp.net 访问页面访问统计实现
    记一次空格引起的查询问题
    SVN如何忽略dll文件和bin目录
    vmware 中安装Ghost XP 版本心得
    冒泡排序
    JS数组去重
  • 原文地址:https://www.cnblogs.com/anttech/p/11444380.html
Copyright © 2011-2022 走看看