Linux服务器部署的用户权限设置

在Linux服务器上部署应用时，合理地设置用户权限是非常重要的

1. 创建用户和组： 使用useradd和groupadd命令创建新的用户和组。例如，创建一个名为appuser的用户和一个名为appgroup的组：

   sudo useradd appuser
   sudo groupadd appgroup
   

2. 分配用户到组： 使用usermod命令将新创建的用户添加到相应的组：

   sudo usermod -aG appgroup appuser
   

3. 更改应用文件和目录的所有者和组： 使用chown和chgrp命令将应用的文件和目录的所有者更改为新创建的用户和组：

   sudo chown -R appuser:appgroup /path/to/your/app
   

4. 设置合适的权限： 根据应用的需求，为应用的文件和目录设置合适的权限。通常情况下，文件权限应设置为640（即-rw-r-----），目录权限应设置为750（即drwxr-xr-x）。使用chmod命令进行设置：

   sudo chmod -R 640 /path/to/your/app/files
   sudo chmod -R 750 /path/to/your/app/directories
   

   对于包含敏感信息（如配置文件）的文件，可以进一步限制权限，仅允许所有者读取：

   sudo chmod 600 /path/to/your/app/sensitive-file
   

5. 配置SELinux或AppArmor（可选）： 如果您的Linux发行版支持SELinux或AppArmor，可以利用这些安全模块为应用提供额外的安全层。根据发行版的文档配置相应的策略。

6. 使用SSH密钥进行无密码登录（可选）： 为了提高安全性，可以使用SSH密钥对实现无密码登录。生成密钥对并将公钥添加到服务器的~/.ssh/authorized_keys文件中。具体步骤如下：

   • 在客户端生成SSH密钥对：

     ssh-keygen
     

   • 将生成的公钥复制到服务器的~/.ssh/authorized_keys文件中：

     ssh-copy-id appuser@server_ip
     

   • 确保服务器上的SSH配置允许公钥认证：

     sudo sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/' /etc/ssh/sshd_config
     sudo sed -i 's/#PasswordAuthentication no/PasswordAuthentication no/' /etc/ssh/sshd_config
     

   • 重启SSH服务以应用更改：

     sudo systemctl restart sshd
     

遵循以上建议，您可以在Linux服务器上为应用设置合适的用户权限，以确保应用的安全运行。