Linux LAMP服务器如何进行权限管理

在Linux LAMP（Linux, Apache, MySQL, PHP）服务器上进行权限管理是非常重要的，以确保系统的安全性和稳定性。以下是一些基本的权限管理步骤和建议：

1. 用户和组管理

• 创建专用用户：为每个应用程序或服务创建一个专用的系统用户，避免使用root用户运行服务。

  sudo adduser www-data  # 为Apache创建用户
  sudo adduser mysql     # 为MySQL创建用户
  

• 设置密码策略：确保所有用户都有强密码，并定期更换。

  sudo passwd www-data
  sudo passwd mysql
  

• 限制用户权限：使用visudo编辑sudoers文件，限制哪些用户可以执行哪些命令。

  sudo visudo
  

2. 文件和目录权限

• Web根目录权限：通常，Web服务器的根目录应该设置为755权限，文件设置为644权限。

  sudo chmod -R 755 /var/www/html
  sudo find /var/www/html -type f -exec chmod 644 {} \;
  

• 敏感文件权限：对于包含敏感信息的文件（如数据库配置文件），权限应更严格，例如600。

  sudo chmod 600 /etc/mysql/my.cnf
  

• 目录权限：确保上传目录（如/var/www/html/uploads）有适当的写权限，但不要过于开放。

  sudo chmod -R 755 /var/www/html/uploads
  sudo chown -R www-data:www-data /var/www/html/uploads
  

3. SELinux/AppArmor

• SELinux：如果系统启用了SELinux，确保正确配置策略以限制服务的访问。

  sudo setenforce 1  # 启用SELinux
  sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
  sudo restorecon -Rv /var/www/html
  

• AppArmor：对于使用AppArmor的系统，确保配置文件正确限制了服务的访问。

  sudo aa-enforce /etc/apparmor.d/usr.sbin.httpd
  

4. 数据库权限

• MySQL/MariaDB：为每个应用程序创建一个数据库用户，并仅授予必要的权限。

  CREATE USER 'appuser'@'localhost' IDENTIFIED BY 'password';
  GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'localhost';
  FLUSH PRIVILEGES;
  

5. 定期审计和监控

• 日志文件：定期检查Apache、MySQL等服务的日志文件，以便及时发现异常行为。

  sudo tail -f /var/log/apache2/access.log
  sudo tail -f /var/log/mysql/error.log
  

• 审计工具：使用工具如auditd来监控和记录系统活动。

  sudo apt-get install auditd
  sudo auditctl -a exit,always -F arch=b32 -S execve -k execute
  sudo auditctl -a exit,always -F arch=b64 -S execve -k execute
  

6. 备份和恢复

• 定期备份：定期备份重要数据和配置文件，并测试恢复过程。

  sudo tar -czvf /backup/www_html.tar.gz /var/www/html
  sudo tar -czvf /backup/mysql_backup.sql.gz /var/lib/mysql
  

通过以上步骤，可以有效地管理Linux LAMP服务器的权限，提高系统的安全性和稳定性。