AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

企业实战项目之服务器用户权限集中管理

2024-08-28 32
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 企业实战项目之服务器用户权限集中管理

阅读目录

　　实际生产环境中可能服务器相当多，随之服务器维护、管理人员也逐渐增多（运维+开发+项目经理+DBA等），因每个人员的操作水平不同，所以从业务角度与服务器安全性来看，一定的权限划分是有必要的，也是实际生产环境中必须要做的，为了解决用户的权限问题，今天来聊一聊服务器用户权限集中管理的解决方案。

　　前面介绍了相关的用户权限提权管理方法，就是采用sudo授权的方式进行管理，因为当企业内部人员居多，权限划分类别也比较细化的时候，一个个的添加也比较耗费时间与精力，后期修改与维护也非常麻烦，因此，今天我们结合前面讲的sudoers配置规则（别名）来进行相关权限集中管理。

回到顶部

一、项目环境

1

2

3

4

5

6

7

8

9

10

11

1、目前公司有初级运维三人、高级运维二人、运维经理一人

2、项目经理三人

3、初级开发人员三人、高级开发二人、开发经理一人

4、高级网络工程师一人

5、高级DBA一人

6、目前权限管理存在无序的状态，服务器操作非常不安全

7、系统环境

[root@Centos ~]# cat /etc/redhat-release

CentOS release 6.5 (Final)

[root@Centos ~]# uname -r

2.6.32-431.el6.x86_64

回到顶部

二、项目过程　　

1.服务器上创建用户

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

yuw001

yuw002

yuw003

gyuw001

gyuw002

yuwmanager

 

manager  

 

cjkaifa001

cjkaifa002

cjkaifa003

gjkaifa001

gjkaifa001

kaifamanager 

 

gjnetwork001  

 

gjdba001

 

密码统一设置为111111

2.定义各类别名配置

定义命令别名

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

## Command Aliases For sudo by guanliyuan 20160808

 

Cmnd_Alias CY_CMD = /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, /bin/netstat

 

 

Cmnd_Alias GY_CMD =  /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, \

 /bin/netstat, /sbin/ifconfig, /sbin/dhclient, /usr/bin/net, /sbin/iptables,\

 /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool, /bin/mount,\

 /bin/unmount, /sbin/fidisk, /sbin/parted, /sbin/sfdisk, /bin/rpm, /bin/kill

 

 

Cmnd_Alias CK_CMD = /usr/bin/tail/app/log*, /bin/cat, /bin/ls

 

 

Cmnd_Alias GK_CMD = /sbin/service, /sbin/chkconfig, /usr/bin/tail/app/log*,\

 /bin/cat, /bin/ls

 

 

Cmnd_Alias GNET_CMD = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient,\

 /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig,\

 /sbin/mii-tool

 

 

Cmnd_Alias GDBA_CMD = ALL, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

定义用户别名

1

2

3

4

5

6

7

8

9

## Users_Aliases For sudo by guanliyuan 20160808

 

 

User_Alias CYADMINS = yuw001, yuw002, yuw003

User_Alias GYADMINS = gyuw001, gyuw002

User_Alias CKADMINS = cjkaifa001, cjkaifa002, cjkaifa003

User_Alias GKADMINS = gjkaifa001, gjkaifa002

User_Alias GNETWORK = gjnetwork001

User_Alias GJDBA = gjdba001

定义Runas_Alias别名

1

2

3

## Runas_Aliases For sudo by guanliyuan 20160808

 

Runas_Alias     OP = root

配置sudoers配置

1

2

3

4

5

6

7

8

9

10

11

12

13

##Config For sudoers

 

CYADMINS     ALL=(OP)       CY_CMD

GYADMINS     ALL=(OP)       GY_CMD

CKADMINS     ALL=(OP)       CK_CMD

GKADMINS     ALL=(OP)       GK_CMD

GNETWORK     ALL=(OP)       GNET_CMD

GJDBA        ALL=(OP)       GDBA_CMD

yuwmanager   ALL=(ALL)      NOPASSWD:ALL

manager      ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

kaifamanager ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

 

Defaults  logfile=/var/log/sudo.log

3.备份正确配置并修改实际生产服务器配置文件

1

生产服务器中配置之前记得备份原有的配置文件,防止出现错误时可以即时恢复原来的配置　

抄自于：https://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247484282&idx=1&sn=d06ae5fa453fea18c5ecbd31ab0fe208&scene=21#wechat_redirect　

文章标签：
运维
数据库管理
数据安全/隐私保护
关键词：
企业云服务器 ECS
企业项目云服务器 ECS
项目云服务器 ECS
实战云服务器 ECS
企业实战云服务器 ECS
1288912195458132
目录
相关文章
TsingtaoAI
|
2月前
|
机器学习/深度学习 人工智能 运维
企业内训｜LLM大模型在服务器和IT网络运维中的应用-某日企IT运维部门
本课程是为某在华日资企业集团的IT运维部门专门定制开发的企业培训课程，本课程旨在深入探讨大型语言模型（LLM）在服务器及IT网络运维中的应用，结合当前技术趋势与行业需求，帮助学员掌握LLM如何为运维工作赋能。通过系统的理论讲解与实践操作，学员将了解LLM的基本知识、模型架构及其在实际运维场景中的应用，如日志分析、故障诊断、网络安全与性能优化等。
TsingtaoAI
87 2
游客lolhlgejvcjc4
|
16天前
|
存储 监控 调度
云服务器成本优化深度解析与实战案例
本文深入探讨了云服务器成本优化的策略与实践，涵盖基本原则、具体策略及案例分析。基本原则包括以实际需求为导向、动态调整资源、成本控制为核心。具体策略涉及选择合适计费模式、优化资源配置、存储与网络配置、实施资源监控与审计、应用性能优化、利用优惠政策及考虑多云策略。文章还通过电商、制造企业和初创团队的实际案例，展示了云服务器成本优化的有效性，最后展望了未来的发展趋势，包括智能化优化、多云管理和绿色节能。
游客lolhlgejvcjc4
75 6
弹性计算小冉
|
18天前
|
开发框架 .NET PHP
网站应用项目如何选择阿里云服务器实例规格+内存+CPU+带宽+操作系统等配置
对于使用阿里云服务器的搭建网站的用户来说，面对众多可选的实例规格和配置选项，我们应该如何做出最佳选择，以最大化业务效益并控制成本，成为大家比较关注的问题，如果实例、内存、CPU、带宽等配置选择不合适，可能会影响到自己业务在云服务器上的计算性能及后期运营状况，本文将详细解析企业在搭建网站应用项目时选购阿里云服务器应考虑的一些因素，以供参考。
弹性计算小冉
34 2
东方睿赢
|
26天前
|
弹性计算 监控 数据库
制造企业ERP系统迁移至阿里云ECS的实例，详细介绍了从需求分析、数据迁移、应用部署、网络配置到性能优化的全过程
本文通过一个制造企业ERP系统迁移至阿里云ECS的实例，详细介绍了从需求分析、数据迁移、应用部署、网络配置到性能优化的全过程，展示了企业级应用上云的实践方法与显著优势，包括弹性计算资源、高可靠性、数据安全及降低维护成本等，为企业数字化转型提供参考。
东方睿赢
52 5
东方睿赢
|
26天前
|
弹性计算 监控 容灾
阿里云ECS提供强大的云上灾备解决方案，通过高可用基础设施、多样的数据备份方式及异地灾备服务，帮助企业实现业务的持续稳定运行
在数字化时代，企业对信息技术的依赖加深，确保业务连续性至关重要。阿里云ECS提供强大的云上灾备解决方案，通过高可用基础设施、多样的数据备份方式及异地灾备服务，帮助企业实现业务的持续稳定运行。无论是小型企业还是大型企业，都能从中受益，确保在面对各种风险时保持业务稳定。
东方睿赢
42 4
李杰-@yd
|
2月前
|
机器学习/深度学习 弹性计算 运维
云计算系列之阿里云ECS服务器管理实战
本文档介绍了阿里云ECS（Elastic Compute Service）的基本概念、实例管理、磁盘操作、快照与镜像功能及其应用场景，最后通过具体案例解析ECS的实际应用。ECS是阿里云提供的高效、可靠的云计算服务，支持多种业务需求，如Web应用、高并发网站、数据库等，帮助企业快速构建稳定安全的应用，提升运维效率，降低IT成本。文档还详细说明了ECS实例的创建方式、连接方法及日常管理操作，帮助用户更好地利用ECS服务。
李杰-@yd
82 2
云计算系列之阿里云ECS服务器管理实战
悟道了凡
|
2月前
|
关系型数据库 MySQL Linux
基于阿里云服务器Linux系统安装Docker完整图文教程（附部署开源项目）
基于阿里云服务器Linux系统安装Docker完整图文教程（附部署开源项目）
悟道了凡
394 3
ShaFaChuang-36210
|
3月前
|
设计模式 数据库连接 PHP
PHP中的设计模式：如何提高代码的可维护性与扩展性在软件开发领域，PHP 是一种广泛使用的服务器端脚本语言。随着项目规模的扩大和复杂性的增加，保持代码的可维护性和可扩展性变得越来越重要。本文将探讨 PHP 中的设计模式，并通过实例展示如何应用这些模式来提高代码质量。
设计模式是经过验证的解决软件设计问题的方法。它们不是具体的代码，而是一种编码和设计经验的总结。在PHP开发中，合理地使用设计模式可以显著提高代码的可维护性、复用性和扩展性。本文将介绍几种常见的设计模式，包括单例模式、工厂模式和观察者模式，并通过具体的例子展示如何在PHP项目中应用这些模式。
ShaFaChuang-36210
60 9
lsug6eziqmdfk1111
|
2月前
|
弹性计算 安全 测试技术
阿里云国际服务器与游戏出海业务结合，九河云助推企业快速运营
阿里云国际服务器与游戏出海业务结合，九河云助推企业快速运营
lsug6eziqmdfk1111
28 0
尹正杰
|
3月前
|
网络协议
keepalived对后端服务器的监测方式实战案例
关于使用keepalived进行后端服务器TCP监测的实战案例，包括配置文件的编辑和keepalived服务的重启，以确保配置生效。
尹正杰
83 1
keepalived对后端服务器的监测方式实战案例

热门文章

最新文章

  • 1
    阿里云ECS云服务器安全组配置开放端口方法教程
  • 2
    基于已有阿里云服务器搭建雾锁王国
  • 3
    dhcp服务器
  • 4
    Inotify自动监控并且同步到服务器的脚本
  • 5
    幻兽帕鲁专用服务器设置教程详解(已收藏)
  • 6
    信息周刊：土耳其黑客借SQL注入侵入美军服务器
  • 7
    构建企业服务之windows 2008 负载均衡服务器部署
  • 8
    单IP无TMG拓扑Lync Server 2013：边缘服务器
  • 9
    [转]关于HTTP服务器每个客户端2个连接的限制
  • 10
    云服务器 ECS > > 快速入门（二）
  • 1
    ECS使用体验的文章
    42
  • 2
    workbench远程登录ECS
    172
  • 3
    阿里云ecs使用体验
    144
  • 4
    高校学生在家实践ECS弹性云服务器
    44
  • 5
    Web应用程序的会话管理是一种跟踪和识别特定用户与Web服务器之间交互的技术
    264
  • 6
    服务器Linux系统配置mysql数据库主从自动备份
    215
  • 7
    香港服务器需要备案吗
    187
  • 8
    LabVIEW中如何在网络上使用远程VI服务器
    90
  • 9
    LabVIEW将视觉生成器AI用作OPC服务器
    74
  • 10
    阿里云服务器计算型c7、计算型c7a、计算型c8a、计算型c8y实例区别及选择参考
    216

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS快储存加密技术

    • 相关实验场景

    更多
  • 使用ECS和RDS搭建个人博客
  • 利用云备份Cloud Backup实现ECS文件备份
  • 基于ECS搭建FTP服务
  • 基于ECS和NAS搭建个人网盘
  • 使用ECS和OSS搭建个人网盘
  • 基于ECS搭建云上博客
    • 下一篇
    DataWorks