《Linux操作系统项目化教程》王秋芬教材 ppt课件 项目4 多部门用户权限隔离与集中管理.pptxVIP

项目4多部门用户权限隔离与集中管理LDAP集中认证·ACL权限隔离·PAM登录控制·sudoers分级授权LDAPSSSDACLPAM/sudo

学习目标知识目标掌握用户/组管理命令理解LDAP目录架构熟悉ACL与PAM机制能力目标设计部门用户组策略集成LDAP集中认证配置ACL、PAM和sudoers素养目标强化安全底线思维平衡便利性与安全性坚持最小权限原则本课落点：账号统一、部门隔离、登录可控、管理员分权。2

项目场景与问题多部门管理的真实痛点账号分散本地账户独立维护账号重复密码策略不一致离职账号难清理数据隔离财务数据敏感部门边界必须清楚目录权限需要精细化权限分级不是人人都要