PAM 认证与权限提升：模块栈、密码策略与 sudo 深入
深入 Linux PAM 认证与权限提升：可插拔认证框架的栈模型、auth/account/password/session 四类模块与控制标志、/etc/pam.d 结构、pam_faillock/pam_pwquality/pam_limits 详解、sudoers 语法与别名、NOPASSWD 风险、sudo 日志审计，以及双因素认证实战。
tag
权限
共 7 篇文章。
鸿蒙应用安全：权限模型与 HUKS 密钥管理
本文系统梳理 HarmonyOS NEXT 的应用安全实践：system_grant 与 user_grant 两类权限的差异、受限权限 ACL 的申请流程、应用沙箱与数据分级、HUKS 密钥生成与加解密用法、证书与签名校验、网络安全配置与证书锁定，以及代码混淆与加固的取舍。
IAM 策略建模：条件键、边界与跨账号
用 Terraform 建模 IAM 权限：策略文档的 Effect/Action/Resource 语义、用 data source 生成 JSON、条件键与标签约束、权限边界与会话策略、跨账号信任关系，以及策略验证与组织级治理。
数据库安全加固与审计实战：权限最小化、加密、脱敏与合规
系统化讲解数据库安全加固与审计：账号与权限最小化、TDE 透明加密与传输加密、数据脱敏与动态脱敏、SQL 防火墙、审计日志、以及等保/合规视角下的数据库安全基线。
Linux 用户权限与安全加固：从 ACL 到 SELinux 的完整实战
系统讲解 Linux 用户权限与安全加固：用户与组管理、文件权限模型与 umask、ACL 访问控制列表、sudo 提权策略、SSH 安全加固、PAM 认证、SELinux 强制访问控制入门，以及一份完整的服务器安全加固清单。
Godot 游戏内调试控制台：命令、权限和运行时诊断
调试控制台是开发期的高杠杆工具 Godot 编辑器调试很好用，但很多问题只在导出包、真机、手柄、低端设备或测试服出现。游戏内调试控制台可以让开发和 QA 在运行时输入命令：切场景、发道具、模拟网络、打印状态、打开面板、刷新配置。它能显著提高定位效率，也可能成为正式包风险。
Godot 队伍语音权限治理：能说话、被静音和网络降级要分清
为什么这个问题要单独设计 语音按钮灰掉时，玩家需要知道是没授权、被队长静音、弱网降级还是服务不可用。很多团队会把它当成局部功能，在某个按钮、某个页面、某个脚本里补一段判断。短期看，这样最快；项目跑过几轮版本之后，就会出现同一件事在三个地方有三种解释的情况。玩家看到的是一个客户端，团队内部却把责任拆散了。