Пользователи, группы и права

Раздашь доступ так, чтобы всё работало и не было дыр: пользователи и группы, chmod, ACL, sudo и поиск опасных прав.

Права в Linux — первое, что ломается после деплоя, и первое, что проверяют на аудите. Начнёшь с useradd и chmod, настроишь общий каталог для команды и починишь владельца каталога загрузок. Потом — права пачкой через find, сохранение прав в архиве, umask по умолчанию и ACL для одного пользователя. Финал — sudo ровно на одну команду, блокировка уволенного сотрудника и аудит: SUID-файлы и всё, что может писать кто угодно.