Debian服务器安全配置：用户权限管理与最小权限原则应用

在Debian服务器环境中，用户权限管理是系统安全的核心要素。本文将通过具体配置案例，展示如何应用最小权限原则来强化服务器安全性。

核心配置目标 实现普通用户只能访问必要资源，root权限仅限于特定管理员使用。

1. 用户与组管理配置 首先创建受限用户组和管理组：

sudo groupadd restricted_users
sudo groupadd admin_users

为普通用户分配到受限组并设置主目录权限：

sudo useradd -m -g restricted_users -s /bin/bash regularuser
sudo chmod 750 /home/regularuser

2. sudo权限最小化配置 编辑sudoers文件，应用最小权限原则：

sudo visudo
# 添加以下内容
%admin_users ALL=(ALL:ALL) ALL
%restricted_users ALL=(ALL:ALL) /usr/bin/apt, /usr/bin/systemctl

3. SSH访问控制强化 修改SSH配置文件，仅允许特定用户登录：

sudo nano /etc/ssh/sshd_config
# 设置
AllowUsers root adminuser
AllowGroups admin_users

4. 文件权限与ACL设置 为敏感目录设置精确访问控制：

sudo setfacl -m u:regularuser:rx /var/log/applogs
sudo setfacl -d -m g:admin_users:rwx /opt/application

通过以上配置，实现了用户权限的精细化管理，确保每个用户仅拥有完成工作所需的最小权限，有效降低系统风险面。

验证方法：

• 使用普通用户测试sudo权限是否受限
• 检查SSH登录是否按预期限制
• 验证文件ACL设置是否生效