Linux企业生产环境用户权限集中管理项目方案案例：

此项目案例是参考老男孩教育中的视频，通过自己的改编总结出来的。

企业生产环境用户权限集中管理项目方案案例：

1 问题现状

当前我们公司里服务器上百台，各个服务器上的管理人员很多（开发+运维+架构+DBA+产品+市场），在大家登录使用Linux服务器时，不同职能的员工水平不同，因此导致操作很不规范，root权限泛滥（几个所有员工都有root权限），经常导致文件等莫名其妙的丢失，老手和新手员工对服务器的熟知度不同，这样使得公司服务器安全存在很大的不稳定性、及操作安全隐患，据调查企业服务器环境，50%以上的安全问题都来源于内部，而不是外部。为了解决以上问题，单个用户管理权限过大现状，现提出针对Linux服务器用户权限集中管理的解决方案。

2 项目需求

我们希望超级用户root密码掌握在少数或唯一的管理员手中，又希望多个系统管理员或相关有权限的员工，能够完成更多更复杂的自身职能相关的工作，又不至于越权操作导致系统出现安全隐患。

最小化：1）安装软件最小化

2）目录文件权限最小化

3）用户权限最小化

那么，如何解决多个系统管理员都能管理系统而又不让超级权限泛滥呢？这就需要sudo管理来替代或者结合su命令来完成这样的苛刻且必要的企业服务器用户管理需求。

3 具体实现

   针对公司不同部门，根据员工的具体工作职能（例如：开发，运维，数据库管理员）等级、分层次的实现对linux服务器的权限最小化、规范化。这样即减少了运维管理成本，消除了安全隐患，又提高了工作效率，实现了高质量的、快速化的完成项目进度，以及日常系统维护。

4 实施方案

   说明：实施方案一般都是由积极主动发现问题的运维员工提出的问题，然后写好方案，在召集大家讨论可行性，最后确定方案，实施部署，最后后期总结维护。

思想：在提出问题之前，一定要想到如何解决&