服务器权限加固的重点是减少不必要的访问能力，并确保操作可以追溯。修改登录方式和防火墙规则前，应保留可用的恢复通道，避免把维护人员锁在系统之外。

区分人员账号和服务账号

维护人员使用各自账号，减少共享管理员账号。应用与数据库使用独立服务身份，只获得运行所需的目录、数据库和接口权限。

梳理管理员组、sudo规则、SSH密钥和定时任务。不能仅检查登录密码，部署工具、云平台和数据库凭据也可能具有高权限。

逐项缩小暴露范围

列出监听端口和真实使用方，再调整访问规则。管理入口按实际维护来源限制访问，业务端口保持必要连通；每项变更后从另一会话验证。

移除无用软件和服务，安排补丁窗口。文件上传目录不应具备执行脚本的权限，应用进程也不应能够任意修改程序文件。

用测试与审计确认效果

测试低权限账号是否能读取无关文件、修改其他应用或访问不属于它的数据。权限控制需要在实际操作路径上验证，不能只看配置表。

留存登录与高权限操作记录，设置异常告警并指定响应人。安全加固是一项持续维护工作，新人员、新应用和新部署都需要重新核对权限。

参考资料

部署与运行使用不同权限

运行进程只访问必要资源，源码部署、数据库变更和备份操作分别授权。

验证业务仍可读写必要目录，敏感配置不能公开下载；减少权限需逐项测试，避免直接破坏服务。

例如运行进程需要写缓存，不意味着应获得修改全部源码的权限，应按目录用途配置。