阅读量:6
以下是CentOS中FetchLinux权限管理的核心技巧,涵盖用户、文件、服务及安全配置:
-
用户与组管理
- 创建用户:
sudo useradd username,设置密码:sudo passwd username。 - 修改用户所属组:
sudo usermod -aG groupname username。 - 删除用户及主目录:
sudo userdel -r username。
- 创建用户:
-
文件/目录权限控制
- 查看权限:
ls -l(文件)或ls -ld(目录)。 - 修改权限:
- 数字模式:
chmod 755 file(所有者:读写执行,组和其他:读执行)。 - 符号模式:
chmod u+x file(给所有者添加执行权限)。
- 数字模式:
- 递归修改目录权限:
chmod -R 755 /path/to/dir。 - 更改所有者/组:
chown user:group file,递归操作加-R。
- 查看权限:
-
服务权限管理
- 检查服务配置文件(如
/etc/sysconfig/fetchlinux)中的用户/组设置,确保为授权用户。 - 重启服务应用更改:
sudo systemctl restart fetchlinux。
- 检查服务配置文件(如
-
高级权限控制
- ACL(访问控制列表):安装工具
sudo yum install acl,精细设置用户/组权限,如setfacl -m u:user1:rwx /path。 - SELinux:查看状态
sestatus,临时启用/禁用sudo setenforce 1/0,通过策略限制进程权限。
- ACL(访问控制列表):安装工具
-
安全最佳实践
- 遵循最小权限原则,避免滥用
777权限。 - 定期审计用户和权限:
sudo auditctl -l查看审计规则,sudo ausearch查看日志。 - 限制sudo权限:通过
visudo仅为必要用户分配特定命令权限。
- 遵循最小权限原则,避免滥用
参考来源:
以上就是关于“CentOS FetchLinux权限管理技巧”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm