linux面试题（系统管理类——权限划分）

简述linux权限划分原则

linux的六种权限：
文件权限：

1. 给文件或者目录分配权限时，先考虑所有者和所属组
2. 遵循最小化权限原则：用啥权限给啥权限
3. 修改目录及子文件归属或者权限时，注意递归
4. 文件基本权限是最常用的，也是最有效
   的linux安全防护手段

默认权限：
权限掩码目的是为了保证新建文件拥有默认权限，一般不需要手工设置
特殊权限：

1. 特殊权限风险较大，禁止认为设置此类权限（SBIT权限风险较小）
2. 特殊权限是为了让特定命令可以拥有足够权限运行的
3. 三个权限的操作对象有所区别，比如SUID只针对可执行文件，SGID可以针对可执行文件及目录，SBIT只能针对目录

ACL权限：

1. ACL权限一般在用户对文件身份不足时使用
2. 使用ACL极易出现权限溢出，一定要注意使用（例如：对一个目录设置rwx权限并递归执行）
3. 在对文件设置ACL权限后，文件所属组位置显示的不再是所属组权限，而是mask权限
4. 注意区别-d和-R区别，-d是保证后续新建文件拥有ACL权限，-R是为了让已存在的文件拥有ACL

sudo授权：

1. /etc/sudoers文件尽量使用visudo命令编辑，有纠错功能
2. 授权时尽量授予集体的命令选项参数，以免出现过度授权，权限移除问题
3. 配置文件中编写权限时，命令要写绝对路径。

文件系统属性权限：

设置ahattr：
[+ -] i
如果对文件设置i属性，那么不允许对文件进行删除，改名，也不能添加和修改数据
如果对目录设置i属性，那么只能修改目录下文件的数据，但是不允许建立和删除文件
[+ -] a
如果对文件设置a属性，那么只能在文件中添加数据，但不能删除也不能修改数据
如果对目录设置a属性，那么只允许在目录中建立和修改文件，但是不允许删除

答题：

• 注意权限分类（linux系统权限，数据库权限不要掌握在同一个部门）
• 权限在满足使用的情况下，最小优先
• 减少使用root用户，尽量在”普通用户+sudo提权“进行日常操作
• 重要系统文件，如：/etc/passwd,/etc/shadow,/etc/fstab,/etc/sudoers等，日常建议使用chattr锁定，需要操作时再打开
• 使用脚本检查系统中新增的SUID，SGID文件
• 可以利用工具（如chkrootkit）检测rootkit脚本
• 开启SSH服务密钥对登录，修改SSH服务端口