1. 降低权限的重要性
在Linux系统中，降低权限是保护系统安全的重要措施之一。当以root用户身份登录系统时，拥有完全的控制权，可以对系统中的文件和设置进行任意更改。然而，这也增加了系统受到攻击的风险。通过降低普通用户的权限，可以限制他们对系统的访问范围和操作权限，从而降低潜在的风险。
2. 使用sudo命令
sudo命令是Linux系统中一个常用的工具，允许普通用户在需要时临时获得root权限来执行特定的任务。这样，用户在正常情况下只能访问自己权限范围内的文件和操作，只有在必要时才能通过sudo命令获得临时权限。这样一来，即使普通用户的帐户被黑客攻破，他们也无法直接使用root权限对系统进行恶意篡改。
2.1 配置sudoers文件
sudo命令的配置文件是/etc/sudoers。使用visudo命令编辑该文件，它会检查语法错误并自动加载到内存中。在该文件中，可以指定哪些用户或组可以使用sudo命令，以及允许执行的特定命令。
# 打开sudoers文件
sudo visudo
在文件中，您可以添加以下行来允许用户使用sudo命令断言：
username ALL=(ALL) ALL
其中，username是您要允许的用户的用户名。这将允许该用户以任何方式使用sudo命令。
2.2 配置特定命令的访问权限
如果您只想允许用户执行特定的命令，可以更为精确地配置sudoers文件。
# 允许用户执行特定的命令
username ALL=(ALL) /path/to/command
在这里，/path/to/command是要允许用户执行的特定命令的完整路径。您可以在文件中添加多个这样的行，以允许用户执行多个特定的命令。
2.3 使用sudo组
在某些情况下，您可能希望创建一个特殊的用户组，只允许其中的成员使用sudo命令。这是通过在sudoers文件中配置相应的行来完成的。
# 创建一个sudo组
sudo groupadd sudo
# 允许sudo组中的成员使用sudo命令
%sudo ALL=(ALL) ALL
3. 使用限制Shell访问权限
除了使用sudo命令来降低权限之外，还可以通过限制shell的访问权限来增强系统的安全性。Linux系统提供了许多不同的shell，如Bash、Zsh、Fish等。如果您只想让用户在shell中执行特定的命令，可以将其shell设置为一个非常基本的限制shell。
3.1 使用rbash shell
rbash是bash shell的一种受限制的变体，它可以使用限制模式运行，只允许用户执行特定的命令。
# 将用户的shell设置为rbash
usermod -s /bin/rbash username
这将把用户username的shell设置为rbash。
3.2 限制用户访问
可以使用rbash来限制用户可以访问的目录。可以通过在用户的主目录中创建一个chroot jail来实现这一点。
# 创建一个chroot jail目录
sudo mkdir -p /home/chroot
# 将所需的文件和库复制到chroot jail中，以便用户可以执行所需的命令
sudo cp /bin/ls /home/chroot/bin
sudo ldd /bin/ls | grep -o '/lib.*' | xargs -I {} sudo cp {} /home/chroot/{}
# 更新rbash用户的shell配置
sudo usermod -s /bin/rbash username
# 将用户root目录下的内容复制到chroot jail中
sudo cp -r /home/username/* /home/chroot
通过将用户的shell设置为rbash，然后将用户的文件和库复制到chroot jail中，可以限制用户只能访问chroot jail中的内容。
4. 小结
通过降低用户权限，可以增强Linux系统的安全性。使用sudo命令可以让普通用户在需要时获得临时的root权限，同时又不会长期拥有完全控制权。通过限制shell的访问权限，例如使用rbash来限制用户只能执行特定的命令或者只能访问特定的目录，可以进一步增加系统的安全性。