服务器维护要遵守一个最基本的原则，“给予用户最小的权限”。

初次接触服务器的人会很迷惑，我们所有同事都使用管理员root账户登录多好，省得还要学习如何添加用户、设置权限。这样操作，如果是对个人计算机来讲问题不大，如日常使用的Windows桌面系统，但如果是服务器，就会出现重大的安全隐患。

在实际的工作中，因为给内部员工分配的权限不合理而导致数据泄密甚至触犯法律的情况屡见不鲜。所以，在服务器上，合理的权限规划必不可少！而且就算只有你是这台服务器的 root，我们也建议在管理服务器时，能使用普通用户完成的操作都使用普通用户，确实完成不了的操作要么进行授权，要么再切换到root执行。因为Linux上的root用户权限实在过大，一旦误操作，后果是严重的，下场是惨淡的。

在实际的工作中，越是重要的服务器，对权限的管理越严格。原则上，在能够完成工作的前提下，分配的权限越小越安全。当然，权限越小，你需要做的规划和权限分配任务就越多，但是服务器也越可靠。