AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

企业实战项目之服务器用户权限集中管理

2024-08-28 16
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 企业实战项目之服务器用户权限集中管理

阅读目录

　　实际生产环境中可能服务器相当多，随之服务器维护、管理人员也逐渐增多（运维+开发+项目经理+DBA等），因每个人员的操作水平不同，所以从业务角度与服务器安全性来看，一定的权限划分是有必要的，也是实际生产环境中必须要做的，为了解决用户的权限问题，今天来聊一聊服务器用户权限集中管理的解决方案。

　　前面介绍了相关的用户权限提权管理方法，就是采用sudo授权的方式进行管理，因为当企业内部人员居多，权限划分类别也比较细化的时候，一个个的添加也比较耗费时间与精力，后期修改与维护也非常麻烦，因此，今天我们结合前面讲的sudoers配置规则（别名）来进行相关权限集中管理。

回到顶部

一、项目环境

1

2

3

4

5

6

7

8

9

10

11

1、目前公司有初级运维三人、高级运维二人、运维经理一人

2、项目经理三人

3、初级开发人员三人、高级开发二人、开发经理一人

4、高级网络工程师一人

5、高级DBA一人

6、目前权限管理存在无序的状态，服务器操作非常不安全

7、系统环境

[root@Centos ~]# cat /etc/redhat-release

CentOS release 6.5 (Final)

[root@Centos ~]# uname -r

2.6.32-431.el6.x86_64

回到顶部

二、项目过程　　

1.服务器上创建用户

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

yuw001

yuw002

yuw003

gyuw001

gyuw002

yuwmanager

 

manager  

 

cjkaifa001

cjkaifa002

cjkaifa003

gjkaifa001

gjkaifa001

kaifamanager 

 

gjnetwork001  

 

gjdba001

 

密码统一设置为111111

2.定义各类别名配置

定义命令别名

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

## Command Aliases For sudo by guanliyuan 20160808

 

Cmnd_Alias CY_CMD = /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, /bin/netstat

 

 

Cmnd_Alias GY_CMD =  /bin/ping, /bin/hostname, /usr/bin/free, /sbin/route, \

 /bin/netstat, /sbin/ifconfig, /sbin/dhclient, /usr/bin/net, /sbin/iptables,\

 /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool, /bin/mount,\

 /bin/unmount, /sbin/fidisk, /sbin/parted, /sbin/sfdisk, /bin/rpm, /bin/kill

 

 

Cmnd_Alias CK_CMD = /usr/bin/tail/app/log*, /bin/cat, /bin/ls

 

 

Cmnd_Alias GK_CMD = /sbin/service, /sbin/chkconfig, /usr/bin/tail/app/log*,\

 /bin/cat, /bin/ls

 

 

Cmnd_Alias GNET_CMD = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient,\

 /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig,\

 /sbin/mii-tool

 

 

Cmnd_Alias GDBA_CMD = ALL, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

定义用户别名

1

2

3

4

5

6

7

8

9

## Users_Aliases For sudo by guanliyuan 20160808

 

 

User_Alias CYADMINS = yuw001, yuw002, yuw003

User_Alias GYADMINS = gyuw001, gyuw002

User_Alias CKADMINS = cjkaifa001, cjkaifa002, cjkaifa003

User_Alias GKADMINS = gjkaifa001, gjkaifa002

User_Alias GNETWORK = gjnetwork001

User_Alias GJDBA = gjdba001

定义Runas_Alias别名

1

2

3

## Runas_Aliases For sudo by guanliyuan 20160808

 

Runas_Alias     OP = root

配置sudoers配置

1

2

3

4

5

6

7

8

9

10

11

12

13

##Config For sudoers

 

CYADMINS     ALL=(OP)       CY_CMD

GYADMINS     ALL=(OP)       GY_CMD

CKADMINS     ALL=(OP)       CK_CMD

GKADMINS     ALL=(OP)       GK_CMD

GNETWORK     ALL=(OP)       GNET_CMD

GJDBA        ALL=(OP)       GDBA_CMD

yuwmanager   ALL=(ALL)      NOPASSWD:ALL

manager      ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

kaifamanager ALL=(ALL)      ALL, /usr/bin/passwd [A-Za-z]*, !/usr/passwd root, !/usr/sbin/visudo, !/usr/bin/vi *sudoer*

 

Defaults  logfile=/var/log/sudo.log

3.备份正确配置并修改实际生产服务器配置文件

1

生产服务器中配置之前记得备份原有的配置文件,防止出现错误时可以即时恢复原来的配置　

抄自于：https://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247484282&idx=1&sn=d06ae5fa453fea18c5ecbd31ab0fe208&scene=21#wechat_redirect　

文章标签：
运维
数据库管理
数据安全/隐私保护
关键词：
实战云服务器 ECS
企业项目云服务器 ECS
企业实战云服务器 ECS
云服务器 ECS集中管理
项目云服务器 ECS
1288912195458132
目录
相关文章
热爱技术的小郑
|
25天前
|
JavaScript 前端开发 应用服务中间件
【Vue面试题三十】、vue项目本地开发完成后部署到服务器后报404是什么原因呢？
这篇文章分析了Vue项目在服务器部署后出现404错误的原因，主要是由于history路由模式下服务器缺少对单页应用的支持，并提供了通过修改nginx配置使用`try_files`指令重定向所有请求到`index.html`的解决方案。
热爱技术的小郑
113 4
【Vue面试题三十】、vue项目本地开发完成后部署到服务器后报404是什么原因呢？
尹正杰
|
12天前
|
网络协议
keepalived对后端服务器的监测方式实战案例
关于使用keepalived进行后端服务器TCP监测的实战案例，包括配置文件的编辑和keepalived服务的重启，以确保配置生效。
尹正杰
26 1
keepalived对后端服务器的监测方式实战案例
东方睿赢
|
9天前
|
存储 弹性计算 SDN
企业级 ECS 集群的构建需要综合考虑多个因素，通过不断的比较和对比不同的方案，选择最适合企业自身需求和发展的架构。
【9月更文挑战第5天】在数字化商业环境中，构建企业级ECS（弹性计算服务）集群对提升业务稳定性、扩展性和性能至关重要。本文将比较传统物理服务器与ECS架构，分析云服务商选择（如AWS和阿里云）、实例配置（CPU/内存）、网络架构（SDN vs 传统）及存储方案（本地存储 vs 云存储），帮助企业根据自身需求选出最优方案，实现高效稳定的ECS集群部署。
东方睿赢
42 18
热爱技术的小郑
|
26天前
|
关系型数据库 MySQL Java
腾讯云服务器的使用、服务器中使用Docker安装常见的软件、如何将一个项目发布到服务器
这篇文章介绍了在腾讯云服务器上使用Docker安装常见软件的过程，包括安装MySQL、Redis和Tomcat，并提供了解决连接问题的方法。同时，还涉及了服务器中安装JDK 1.8的步骤和如何将项目打包部署到服务器上的指导，包括注意事项和操作提示。
热爱技术的小郑
24 2
腾讯云服务器的使用、服务器中使用Docker安装常见的软件、如何将一个项目发布到服务器
cz游客
|
22天前
|
SQL 缓存 自然语言处理
实战案例1：基于C语言的Web服务器实现。
实战案例1：基于C语言的Web服务器实现。
cz游客
79 15
土木林森
|
23天前
|
弹性计算 监控 网络安全
解锁云端力量：ECS全攻略，从新手到专家的实战之旅！轻松掌握云计算核心技能，驾驭数字浪潮之巅！
【8月更文挑战第22天】云计算中的弹性计算服务（ECS）让企业和开发者能按需获取虚拟服务器，灵活配置CPU、内存等资源。本文从零开始指导ECS的基础操作与高级技巧，包括实例创建、SSH连接、Web应用部署及利用ELB和自动伸缩优化性能。同时介绍监控工具和数据备份方法，帮助您全方位掌握ECS的高效运用，满足业务需求并保障数据安全。
土木林森
49 3
shuj
|
2月前
|
SQL 缓存 前端开发
PHP性能优化实战：从代码到服务器的全方位攻略
【7月更文挑战第30天】在Web开发的世界里，PHP以其灵活性和易用性赢得了广泛的赞誉。然而，随着应用规模的扩大，性能问题逐渐浮现。本文将深入探讨PHP的性能优化策略，不仅涉及代码层面的精细调整，还包括服务器配置的优化技巧。我们将一起探索如何通过减少资源消耗、优化数据库交互以及利用缓存技术来提升PHP应用的性能表现。无论你是PHP新手还是资深开发者，这篇文章都将为你提供实用的优化建议，帮助你打造更快、更稳定的PHP应用。
shuj
53 4
cz游客
|
22天前
|
移动开发 网络协议 编译器
实战案例3：C语言实现的HTTP服务器
实战案例3：C语言实现的HTTP服务器
cz游客
31 0
帅政的oss
|
30天前
|
缓存 PHP 数据库
PHP性能优化实战：从代码到服务器的全方位攻略
在数字化时代，Web应用的性能直接影响用户体验和业务成果。作为流行的后端开发语言，PHP的性能优化是提升网站响应速度的关键。本文将通过实际案例分析，探讨PHP代码级别的优化策略、数据库交互效率提升以及服务器配置调优，旨在帮助开发者全面提升PHP应用性能。
帅政的oss
32 0
笨笨小乌龟
|
2月前
|
网络协议 网络架构
【网络编程入门】TCP与UDP通信实战：从零构建服务器与客户端对话（附简易源码，新手友好！）
在了解他们之前我们首先要知道网络模型，它分为两种，一种是OSI，一种是TCP/IP，当然他们的模型图是不同的，如下
笨笨小乌龟
116 1

热门文章

最新文章

  • 1
    记一次8小时惊心动魄的服务器+网站升级
  • 2
    阿里云服务器快速配置安全组放行端口方法
  • 3
    ECS 打造云端开发/协同办公 “军火库”
  • 4
    查看Linux服务器的CPU详细信息
  • 5
    阿里云怎么购买云速成美站: 模板建站+云服务器
  • 6
    【新手小白】服务器搭建个人网站
  • 7
    【公测】服务器迁移中心——应用环境、服务器轻松上云
  • 8
    无法访问xxx指向的web服务器，请检查网络设置
  • 9
    客户端无刷新调用服务器程序
  • 10
    Rackspace推出基于Power芯片和开放计算项目规格的服务器
  • 1
    Socket实现服务器和客户端（手把手教会）
    148
  • 2
    服务器（Linux）在线下载activeMQ以及配置打开
    91
  • 3
    ECS使用体验
    43
  • 4
    在服务器框架中处理 POST 请求
    46
  • 5
    在自定义服务器框架中处理 GET 请求
    29
  • 6
    在自定义服务器框架中处理 POST 请求
    30
  • 7
    实时数仓 Hologres产品使用合集之该创建外部表maxCompute的这个服务器列表如何解决
    90
  • 8
    KOI websocket服务器转发请求给 orchestra - 什么是 Client Address
    32
  • 9
    KOI Orchestra 从微服务提供商获得结果，再发送回 WebSocket 服务器
    24
  • 10
    如何实现Git Push之后自动部署到服务器？
    119

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS块储存产品全面解析

    • 相关实验场景

    更多
  • 使用ECS和OSS搭建个人网盘
  • 基于ECS搭建云上博客
  • 使用PolarDB和ECS搭建门户网站
  • ECS服务保活和宕机启动
  • 云原生场景自动化响应ECS系统事件
  • 幻兽帕鲁联机服务快速部署【有ECS用户】
    • 下一篇
    基于LNMP搭建WordPress