The principle of least privilege di

The principle of least privilege dictates that programs, users, and systems be given just enough privileges to perform their tasks.
This ensures that failures do the least amount of harm and allow the least of harm to be done.
For example, if a program needs special privileges to perform a task, it is better to make it a SGID program with group ownership of "network" or "backup" or some other pseudo group, rather than SUID with root ownership. This limits the amount of damage that can occur if something goes wrong.
Typically each user is given their own account, and has only enough privilege to modify their own files.
The root account should not be used for normal day to day activities - The System Administrator should also have an ordinary account, and reserve use of the root account for only those tasks which need the root privileges

ผลลัพธ์ (ไทย) 1:

หลักการของสิทธิบอกว่า โปรแกรม ผู้ใช้ และระบบได้รับสิทธิ์เพียงพอในการทำงานของพวกเขาให้แน่ใจว่า ความล้มเหลวทำอันตรายน้อย และให้น้อยที่สุดของอันตรายที่จะทำตัวอย่าง ถ้าโปรแกรมต้องการสิทธิ์พิเศษในการทำงาน ได้ดีกว่าที่จะทำให้โปรแกรม SGID กับกลุ่มเจ้าของ "เครือข่าย" หรือการ "สำรองข้อมูล" หรือการหลอกกลุ่มอื่น ๆ บาง แทน SUID มีรากความเป็นเจ้าของ วิธีนี้ช่วยจำกัดจำนวนความเสียหายที่อาจเกิดขึ้นถ้าสิ่งที่ผิดไปโดยปกติผู้ใช้แต่ละบัญชีของตนเองได้ และมีเพียงพอสิทธิ์การปรับเปลี่ยนแฟ้มของตนเองไม่ควรใช้บัญชีหลักสำหรับกิจกรรมวันปกติ - ที่ผู้ดูแลระบบควรยังมีบัญชีปกติ และสำรองใช้บัญชีหลักสำหรับเฉพาะงานที่ต้องการสิทธิ์การใช้งานของราก

ผลลัพธ์ (ไทย) 3:

หลักการของสิทธิน้อยที่สุด ซึ่งโปรแกรมที่ผู้ใช้และระบบได้รับสิทธิพิเศษเพียงพอที่จะดำเนินการของพวกเขา นี้ช่วยให้มั่นใจว่า ความล้มเหลวของการทำ
น้อยอันตรายและให้น้อยที่สุดต่อทำ .
ตัวอย่างเช่นถ้าโปรแกรมต้องการสิทธิพิเศษในการดําเนินงานมันจะดีกว่าเพื่อให้โปรแกรม sgid กับกลุ่มเจ้าของของ " เครือข่าย " หรือ " Backup " หรืออื่น ๆบางกลุ่มหลอกมากกว่า SUID ทั้งหมดกับความเป็นเจ้าของราก นี้ จำกัด จำนวนของความเสียหายที่อาจเกิดขึ้นหากมีอะไรผิดปกติ โดยทั่วไป ผู้ใช้แต่ละคนจะได้รับ
บัญชีของตนเอง และมีเพียงสิทธิ์เพียงพอที่จะแก้ไขไฟล์ของตัวเอง .
ผู้ใช้ไม่ควรใช้ในวันปกติกิจกรรม - ผู้ดูแลระบบวันควรมีบัญชีธรรมดา และสำรองใช้รากบัญชีเฉพาะงานที่ต้องใช้สิทธิ์ของผู้ดูแลระบบ