三级等保测评-服务器设置三权分立

简单点说，直接创建三个用户好了，象征性授权一些目录

审计管理员
    只读权限  赋予log目录只读权限

1、创建用户
    useradd  shenjiadmin
    passwd shenjiadmin

2、授权

    vi /etc/sufoers
    shenjiadmin     ALL = (root) NOPASSWD: /usr/bin/cat , /usr/bin/less , /usr/bin/more , /usr/bin/tail , /usr/bin/head
    chown -R shenjiadmin:shenjiadmin /var/log
    chmod 700 /var/log
    
安全管理员
    所有权限 赋予etc目录所有权限

1、创建用户
    useradd  anquanadmin
    passwd anquanadmin

2、授权

    chown -R anquanadmin:anquanadmin /etc
    chmod 700 /etc

系统管理员
    所有权限

1、创建用户
    useradd  sysadmin
    passwd sysadmin

以下命令慎重操作，建议创建用户和用户组就行，不要再授权了。

对于已经操作的朋友，未写明问题，十分抱歉。

2、授权

    groupadd sysgroup
    usermod -G sysgroup sysadmin
    chown -R sysadmin:sysgroup /