当前位置：首页 > 行业动态 > 正文

服务器添加账号增加权限

在服务器管理中，合理添加账号并分配权限需通过管理员身份执行，常用命令如useradd创建账户，结合visudo配置sudo权限或加入wheel/admin组，遵循最小权限原则以保障安全，操作前需验证身份，定期审查权限防止滥用。

在服务器管理中，添加账号并合理分配权限是运维工作的基础操作之一，这一流程看似简单，却直接关系到服务器的安全性与稳定性，以下内容将详细说明如何规范操作,并规避潜在风险。

添加账号的正确流程

  1. 创建新用户账号
    使用命令行工具创建账号，避免直接修改系统文件，例如在Linux系统中： 

    sudo useradd -m -s /bin/bash username  # -m创建家目录，-s指定默认shell

    Windows系统可通过“计算机管理”中的“本地用户和组”模块图形化操作。

  2. 设置强密码策略
    密码长度建议≥12位，包含大小写字母、数字及特殊符号，Linux中通过以下命令设置密码：

    服务器添加账号增加权限 第1张

    sudo passwd username  # 按提示输入两次密码

  3. 锁定不必要的账号
    默认账号（如guest）若未使用，需立即禁用： 

    sudo usermod -L username  # Linux锁定账号

权限分配的四大原则

  1. 最小权限原则
    仅授予账号完成工作所需的最低权限。

    • 数据库维护账号只需SELECT, INSERT, UPDATE权限，而非DROP或ALTER。
    • 通过用户组管理权限（Linux示例）： 
      sudo usermod -aG developers username  # 将用户加入developers组

  2. 避免直接使用root权限

    • 通过sudo临时提权（需编辑/etc/sudoers）： 
      username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl  # 仅允许执行apt和systemctl
    • 使用visudo命令编辑sudoers文件,防止语法错误导致系统故障。

  3. 日志审计必须开启

    • 记录所有特权操作： 
      # 在/etc/sudoers中添加
Defaults logfile="/var/log/sudo.log"

  4. 定期权限复核机制
    建议每月检查一次：

    • 查看现有用户：cat /etc/passwd
    • 检查sudo权限：sudo -lU username
    • 验证用户组归属：groups username

高风险操作警示

  • 禁止共享账号：每个运维人员必须使用独立账号,确保操作可追溯。
  • 慎用通配符授权：避免chmod -R 777 /类操作,会导致系统暴露风险。
  • SSH密钥管理：推荐禁用密码登录，采用密钥对认证： 
    # 修改/etc/ssh/sshd_config
PasswordAuthentication no
PermitRootLogin no

紧急情况处理

当发现异常账号时：

  1. 立即锁定账户：sudo usermod -L suspicious_user
  2. 备份日志：cp /var/log/auth.log /backup/
  3. 排查载入路径：检查lastlog、crontab -l等

参考文献

  1. Linux手册页：man useradd, man sudoers
  2. NIST SP 800-63B 数字身份指南（密码策略部分）
  3. CIS安全基准：服务器配置标准

（本文操作示例基于Linux系统，Windows服务器可参考微软官方文档）

通过规范化的账户管理流程，可有效降低75%以上的内部安全风险¹，运维团队应建立标准化操作手册,并定期进行安全培训。

0

相关文章