账号、认证与 sudo 管理
安全与权限#账号#认证#sudo管理约 495 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Linux 用户、用户组、UID 和 GID 分别是什么？
追问 集中身份认证环境中，本地账号与目录服务账号如何协同？
如何管理员工入职、转岗和离职账号？
追问 账号创建、权限审批、密钥发放、回收和审计如何形成闭环？
如何设置密码复杂度、有效期和失败锁定？
追问 安全性、服务账号、自动化任务和紧急恢复之间如何平衡？
为什么服务账号通常不应允许交互登录？
追问 如何限制 Shell、密码、SSH 密钥和 sudo 权限？
sudoers 中用户、组、命令和参数如何限制？
追问 允许执行某个命令是否可能通过参数或环境变量间接获得 root？
为什么推荐使用 visudo 修改 sudo 配置？
追问 配置语法错误可能造成什么影响？如何保留现有管理通道？
如何审核用户当前拥有的权限？
追问 直接权限、组权限、ACL、sudo 和云平台权限如何合并评估？
什么是无用、共享和过期账号？
追问 如何处理仍被应用或定时任务使用的历史账号？
如何控制管理员使用 root 的方式？
追问 直接 root 登录、sudo 提权、堡垒机和临时授权分别有什么审计差异？
管理员误删了生产用户的 sudo 权限，如何恢复？
追问 如何利用现有会话、控制台、备用账号和配置备份恢复访问？