centos服务器怎样设置权限

在CentOS服务器上设置权限是一个重要的安全措施，可以保护系统免受未授权访问和潜在的安全威胁。以下是一些关键步骤和命令，用于配置CentOS服务器的权限设置：

禁用不必要的超级用户

• 检测方法：使用cat /etc/passwd | awk -F ':' '{print$1,$3}' | grep ' 0$'命令来检测具有超级用户权限的账户。
• 备份方法：使用cp -p /etc/passwd /etc/passwd_bak命令备份/etc/passwd文件。
• 加固方法：使用passwd -l <用户名>命令锁定不必要的超级账户。

删除不必要的账户和组

• 删除所有不必要的默认账户，如adm, lp, sync等。
• 删除所有不必要的默认组，如adm, lp, games, mail等。

强化用户口令

• 通过修改/etc/login.defs文件来强制执行密码复杂度要求，例如设置PASS_MIN_LEN为10。

检查并强化空口令账户

• 使用awk -F ":" '($2 =="" ) {print $1}' /etc/shadow命令检查空口令账户，并强制设置符合规格的口令。

保护口令文件

• 使用chattr +i /etc/passwd等命令给关键文件加上不可更改的属性。

设置root账户自动注销时限

• 修改/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。

限制su命令

• 编辑/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。

配置文件权限

• 使用chown和chmod命令来设置文件和目录的权限。

限制SSH访问

• 编辑/etc/ssh/sshd_config文件，限制root登录，设置SSH空闲超时退出时间等。

使用ACL（访问控制列表）

• 使用setfacl命令来设置文件和目录的访问控制列表。

定期更新和维护

• 定期更新和维护服务器，包括操作系统、Web服务器软件和相关的插件和扩展。

通过上述步骤，您可以有效地保护CentOS服务器，限制用户对系统资源的访问权限，从而提高服务器的安全性。请根据您的具体需求和环境调整这些建议。