服务器安全攻略解析

　　7.权限配置

　　这里说的“权限配置” 主要是文件服务器、Web服务器的权限。对于公司来讲，为了分工合作，很多资源需要读写共享。“读共享” 还好说，服务器不会感染病毒，而“写权限” 就不是那么容易控制的了，一旦客户端中毒，此机器访问某共享文件夹时很可能将病毒同时写入服务器。这种病毒入侵只能依靠杀毒软件来被动检测，但作为网管，主动一点的防御措施还是很有必要的。

　　(1).尽可能用“组” 来进行权限控制。

　　(2).在用户需求基础上，尽可能分配最小的权限。

　　(3).权限是累计效应的，隶属多个组，尽量不重复授权。

　　(4).由于拒绝的权限要比允许的权限高，所以要善用拒绝权限，任何一个不合理的拒绝都有可能造成共享无法正常运行。(图7)