OSP201 - Chương 4: Tài khoản, nhóm và đặc quyền

Tài khoản dành cho tiến trình, ứng dụng và người vận hành có vai trò khác nhau; nhóm giúp áp dụng quyền theo chức năng thay vì cấp riêng lẻ. Chính sách mật khẩu cùng thời hạn tài khoản giảm nguy cơ thông tin xác thực cũ tiếp tục được dùng, còn sudo giới hạn quyền quản trị và tạo dấu vết truy vết. Đặc quyền tối thiểu giữ quyền ở mức cần cho nhiệm vụ. ACL cho phép tinh chỉnh truy cập tệp, trong khi PAM tổ chức xác thực và quyết định truy cập theo cấu hình. Người quản trị cần cân bằng tính linh hoạt với khả năng kiểm toán, nhất là khi nhiều dịch vụ dùng chung danh tính hoặc nhóm. Các lựa chọn quyền này gắn với cách bảo vệ hệ thống tệp ở Chương 5.