centos minimal用户权限设置

在CentOS系统中，用户权限设置是非常重要的，它决定了用户可以访问和修改哪些文件和目录。以下是一些关于CentOS最小用户权限设置的建议：

1. 创建新用户

使用useradd命令创建新用户，并指定其主目录和shell。

sudo useradd -m -s /bin/bash username

• -m：创建用户的主目录。
• -s：指定用户的默认shell。

2. 设置用户密码

使用passwd命令为新用户设置密码。

sudo passwd username

3. 设置用户组

将用户添加到相应的用户组中。通常，用户会被添加到users组。

sudo usermod -aG users username

4. 配置sudo权限

为了允许用户执行需要管理员权限的命令，可以将用户添加到wheel组。

sudo usermod -aG wheel username

然后编辑/etc/sudoers文件，确保以下行存在且未被注释：

%wheel  ALL=(ALL)       ALL

5. 文件和目录权限

根据需要设置文件和目录的权限。以下是一些常见的权限设置：

• 用户主目录：通常设置为700，即只有用户自己可以读写执行。

  chmod 700 /home/username
  

• 系统文件和目录：通常设置为755，即所有者可以读写执行，其他用户只能读和执行。

  chmod 755 /etc/passwd
  chmod 755 /etc/shadow
  

• 敏感文件：如/etc/shadow，应设置为600，即只有所有者可以读写。

  chmod 600 /etc/shadow
  

6. 使用ACL（访问控制列表）

ACL可以提供更细粒度的权限控制。例如，为某个用户设置对特定文件的读写权限。

sudo setfacl -m u:username:rwx /path/to/file

7. 定期审计和监控

定期检查系统日志和用户活动，确保没有未经授权的访问或修改。

sudo tail -f /var/log/secure

8. 使用SELinux

如果系统启用了SELinux，可以利用其强大的安全策略来进一步限制用户权限。

sudo setenforce 1  # 启用SELinux
sudo chcon system_u:object_r:httpd_sys_content_t:s0 /path/to/file  # 设置文件上下文

通过以上步骤，你可以为CentOS系统中的用户设置一个最小权限环境，从而提高系统的安全性。