AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

企业实战项目之服务器用户权限集中管理

2024-08-28 122
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 企业实战项目之服务器用户权限集中管理

阅读目录

　　实际生产环境中可能服务器相当多，随之服务器维护、管理人员也逐渐增多（运维+开发+项目经理+DBA等），因每个人员的操作水平不同，所以从业务角度与服务器安全性来看，一定的权限划分是有必要的，也是实际生产环境中必须要做的，为了解决用户的权限问题，今天来聊一聊服务器用户权限集中管理的解决方案。

　　前面介绍了相关的用户权限提权管理方法，就是采用sudo授权的方式进行管理，因为当企业内部人员居多，权限划分类别也比较细化的时候，一个个的添加也比较耗费时间与精力，后期修改与维护也非常麻烦，因此，今天我们结合前面讲的sudoers配置规则（别名）来进行相关权限集中管理。

回到顶部

一、项目环境

1

2

3

4

5

6

7

8

9

10

11

1、目前公司有初级运维三人、高级运维二人、运维经理一人

2、项目经理三人

3、初级开发人员三人、高级开发二人、开发经理一人

4、高级网络工程师一人

5、高级DBA一人

6、目前权限管理存在无序的状态，服务器操作非常不安全

7、系统环境

[root@Centos ~]# cat /etc/redhat-release

CentOS release 6.5 (Final)

[root@Centos ~]# uname -r

2.6.32-431.el6.x86_64

回到顶部

二、项目过程　　

1.服务器上创建用户

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

yuw001

yuw002

yuw003

gyuw001

gyuw002

yuwmanager

 

manager  

 

cjkaifa001

cjkaifa002

cjkaifa003

gjkaifa001

gjkaifa001

kaifamanager 

 

gjnetwork001  

 

gjdba001

 

密码统一设置为111111

2.定义各类别名配置

定义命令别名

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

## Command Aliases For sudo by guanliyuan 20160808

 

Cmnd_Alias CY_CMD = /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, /bin/netstat

 

 

Cmnd_Alias GY_CMD =  /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, \

 /bin/netstat, /sbin/ifconfig, /sbin/dhclient, /usr/bin/net, /sbin/iptables,\

 /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool, /bin/mount,\

 /bin/unmount, /sbin/fidisk, /sbin/parted, /sbin/sfdisk, /bin/rpm, /bin/kill

 

 

Cmnd_Alias CK_CMD = /usr/bin/tail/app/log*, /bin/cat, /bin/ls

 

 

Cmnd_Alias GK_CMD = /sbin/service, /sbin/chkconfig, /usr/bin/tail/app/log*,\

 /bin/cat, /bin/ls

 

 

Cmnd_Alias GNET_CMD = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient,\

 /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig,\

 /sbin/mii-tool

 

 

Cmnd_Alias GDBA_CMD = ALL, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

定义用户别名

1

2

3

4

5

6

7

8

9

## Users_Aliases For sudo by guanliyuan 20160808

 

 

User_Alias CYADMINS = yuw001, yuw002, yuw003

User_Alias GYADMINS = gyuw001, gyuw002

User_Alias CKADMINS = cjkaifa001, cjkaifa002, cjkaifa003

User_Alias GKADMINS = gjkaifa001, gjkaifa002

User_Alias GNETWORK = gjnetwork001

User_Alias GJDBA = gjdba001

定义Runas_Alias别名

1

2

3

## Runas_Aliases For sudo by guanliyuan 20160808

 

Runas_Alias     OP = root

配置sudoers配置

1

2

3

4

5

6

7

8

9

10

11

12

13

##Config For sudoers

 

CYADMINS     ALL=(OP)       CY_CMD

GYADMINS     ALL=(OP)       GY_CMD

CKADMINS     ALL=(OP)       CK_CMD

GKADMINS     ALL=(OP)       GK_CMD

GNETWORK     ALL=(OP)       GNET_CMD

GJDBA        ALL=(OP)       GDBA_CMD

yuwmanager   ALL=(ALL)      NOPASSWD:ALL

manager      ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

kaifamanager ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

 

Defaults  logfile=/var/log/sudo.log

3.备份正确配置并修改实际生产服务器配置文件

1

生产服务器中配置之前记得备份原有的配置文件,防止出现错误时可以即时恢复原来的配置　

抄自于：https://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247484282&idx=1&sn=d06ae5fa453fea18c5ecbd31ab0fe208&scene=21#wechat_redirect　

文章标签：
运维
数据库管理
数据安全/隐私保护
关键词：
项目云服务器 ECS
企业云服务器 ECS
云服务器 ECS集中管理
实战云服务器 ECS
企业项目云服务器 ECS
1288912195458132
目录
相关文章
摘星.
|
4月前
|
人工智能 JavaScript API
零基础构建MCP服务器：TypeScript/Python双语言实战指南
作为一名深耕技术领域多年的博主摘星，我深刻感受到了MCP（Model Context Protocol）协议在AI生态系统中的革命性意义。MCP作为Anthropic推出的开放标准，正在重新定义AI应用与外部系统的交互方式，它不仅解决了传统API集成的复杂性问题，更为开发者提供了一个统一、安全、高效的连接框架。在过去几个月的实践中，我发现许多开发者对MCP的概念理解透彻，但在实际动手构建MCP服务器时却遇到了各种技术壁垒。从环境配置的细节问题到SDK API的深度理解，从第一个Hello World程序的调试到生产环境的部署优化，每一个环节都可能成为初学者的绊脚石。因此，我决定撰写这篇全面的实
摘星.
889 67
零基础构建MCP服务器：TypeScript/Python双语言实战指南
用数据说话
|
3月前
|
弹性计算
阿里云服务器租用费用：企业用配置推荐ECS u1性价比首选
阿里云企业专享服务器推荐ECS u1实例，2核4G配置，5M带宽，80G系统盘，年费199元，适合企业用户，续费同价。更多优惠配置可选，助力企业高效上云。
用数据说话
153 0
卓伊凡
|
1月前
|
Shell 网络安全 开发工具
服务器已经搭建好的项目如何关联至gitee对应仓库并且将服务器的项目代码推送至gitee-优雅草卓伊凡
服务器已经搭建好的项目如何关联至gitee对应仓库并且将服务器的项目代码推送至gitee-优雅草卓伊凡
卓伊凡
177 5
运维有小邓
|
4月前
|
机器学习/深度学习 存储 监控
内部文件审计：企业文件服务器审计对网络安全提升有哪些帮助？
企业文件服务器审计是保障信息安全、确保合规的关键措施。DataSecurity Plus 是由卓豪ManageEngine推出的审计工具，提供全面的文件访问监控、实时异常告警、用户行为分析及合规报告生成功能，助力企业防范数据泄露风险，满足GDPR、等保等多项合规要求，为企业的稳健发展保驾护航。
运维有小邓
127 0
妙正灰
|
1月前
|
弹性计算 人工智能 前端开发
在阿里云ECS上部署n8n自动化工作流：U2实例实战
本文介绍如何在阿里云ECS的u2i/u2a实例上部署开源工作流自动化平台n8n，利用Docker快速搭建并配置定时任务，实现如每日抓取MuleRun新AI Agent并推送通知等自动化流程。内容涵盖环境准备、安全组设置、实战案例与优化建议，助力高效构建低维护成本的自动化系统。
妙正灰
399 5
你的小帮手
|
1月前
|
弹性计算 安全 数据安全/隐私保护
阿里云服务器ECS企业安全组和普通安全组有什么区别？安全组全解析
阿里云ECS安全组分普通与企业级两种，均免费。普通安全组支持经典网络和VPC，最多6000个私网IP，组内默认互通，规则灵活，适合中小规模应用；企业级安全组仅支持VPC，最高支持65536个私网IP，安全性更高，入出方向默认全拒，组内隔离不可改，适用于大规模、高安全需求场景。两者在容量、规则、控制策略及适用环境上差异显著。
你的小帮手
116 0
弹性计算小冉
|
3月前
|
人工智能 编解码 安全
阿里云服务器上新，第9代AMD企业级实例g9ae，提升企业AI业务创新与性能突破
近日，阿里云推出的服务器ECS第9代AMD企业级实例-g9ae实例已开启邀测阶段，g9ae实例基于CIPU 2.0架构，搭载AMD Turin处理器，为国内首创物理核设计的“性能旗舰型”算力产品，专为AI时代企业离线数据处理打造。本文为大家介绍g9ae实例的性能及适用场景，以供了解与参考。
弹性计算小冉
488 8
蓝易云
|
3月前
|
监控 Java Linux
Apache NiFi项目的编译与部署于CentOS服务器
总而言之，Apache NiFi的编译和部署虽然涉及多个步骤，但这些操作步骤简明扼要，即使是不太熟悉Java或Maven的用户也能跟随指南完成。通过遵循上述步骤，您将能够在CentOS服务器上成功部署Apache NiFi，为您的数据流处理任务建立一个功能强大的平台。
蓝易云
278 16
云吞铺子
|
3月前
|
弹性计算 小程序 容灾
2025购买阿里云服务器配置选择方法：企业+个人+学生攻略
2025年阿里云服务器购买省钱攻略，涵盖个人、中小企业及高性能配置推荐。个人用户优选38元轻量或99元ECS，企业用户选199元2核4G服务器，游戏用户适合4核16G或8核32G配置，详情请参考最新活动及攻略。
云吞铺子
881 11

热门文章

最新文章

  • 1
    阿里云服务器2核4G/4核8G/8核16G配置价格、可选实例区别与选型指南参考
  • 2
    阿里云服务器多少钱一年？亲自整理ECS、轻量和GPU服务器租赁价格表
  • 3
    阿里云轻量应用服务器实例：通用型、多公网IP型、CPU优化、国际及容量型区别对比
  • 4
    阿里云ECS服务器CentOS7上安装Apache服务
  • 5
    当Terraform遇上ECS（一）——DataSource篇
  • 6
    5月教程月|ECS服务器挂载云盘（非普通云盘）图文教程
  • 7
    面向AI的服务器计算互连的创新探索
  • 8
    【开源视频联动物联网平台】JAIN-SIP库写一个SIP服务器
  • 9
    【云服务器】使用阿里云服务器搭建图床，Hexo一键部署，太方便啦
  • 10
    阿里ESC服务器初探
  • 1
    阿里云国际服务器：全球企业数字化转型的云端基石
    409
  • 2
    Unity开发中使用UnityWebRequest从HTTP服务器下载资源。
    277
  • 3
    如何使用Bluetown Cloud服务器及其CDN服务来掩护VPS的真实IP地址。
    128
  • 4
    网关服务器配置指南：实现自动DHCP地址分配、HTTP服务和SSH无密码登录。
    312
  • 5
    云服务器搭建rttys服务
    273
  • 6
    阿里云服务器公网带宽收费标准：按固定带宽和使用流量计费规则
    2675
  • 7
    如何自定义购买阿里云服务器ECS？详细参考步骤，答疑解惑
    257
  • 8
    在Docker容器中部署GitLab服务器的步骤（面向Ubuntu 16.04）
    460
  • 9
    Windows下版本控制器（SVN）-启动服务器端程序
    187
  • 10
    阿里云服务器ESSD Entry和ESSD等云盘解析：区别、应用场景与选择参考
    654

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS快储存加密技术
    • 下一篇
    oss云网关配置