如何实现linux系统集权分治的权限分级精细管理

linux系统是一个多任务，多用户的系统，对于系统权限集中管理尤为重要，如何实现系统权限的精细化管理，是我们运维人员需要考虑的问题。

liunx系统的用户权限管理我们传统的方法是给用户提权。

具体如何实现一个权限的分权分治的精细化管理，我们可以从以下几个步骤完成：

（1）收集以及制定用户和权限的匹配信息，原则是给予最小权限，但是又能完成所承担的工作职责。

（2）各个用户组设置对应权限，用什么给什么，精细到每一条指令对应相应的分组上。

（3）创建规划权限分组的用户，添加相关用户组。

（4）增加sudo的权限开放，确定相关用户加入soduers权限列表，并详细设置所开放权限内容，并选择是否需要密码的相关执行权限开放。

（5）不建议先给ALL权限，后面排除。建议使用白名单机制。

（6）实战调试测试相关权限是否正确配置完成。

（7）编写操作说明，及相关注意事项。

（8）调试完毕，邮件通知所有人员系统权限设置生效，并附带操作说明及相关注意事项。

实施案例：

第一步：收集并指定权限用户与权限的匹配信息

服务部署与配置账号权限：

/bin/rpm, /usr/bin/up2date, /usr/bin/yum,/sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

网络管理与测试账号权限:

/sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

第二步：给用户组分配对应的权限

定义服务部署与配置的用户组为SERVER；

定义网络管理与测试的用户组为NETMANAGE；

SERVER对应权限：/bin/rpm, /usr/bin/up2date, /usr/bin/yum,/sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

NETMANAGE对应权限：/sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

第三步：创建分组的用户和用户组

需要创建user01-user20个SERVER组用户；

需要创建net01-net20个NET用户组；

创建用户可使用shell脚本实现。

在sudoers配置文件中将用户添加到用户组。

 

第四步：给用户组设置开放权限

 

第五步：调试权限是否配置正确

 

第六步：编写配置说明书

 

第七步：通知使用者