管理员权限
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 14 课，共 43 课。
管理员通常简称为 admin，可以管理其他账户并更改访问权限。如果攻击者盗取了管理员账户，他们可能会为自己创建更多账户。因此，管理员权限应该仅授予确实需要的人。
例如，假设 Dana 获得了管理员权限，但她的工作并不需要这些权限。将她从管理员组中移除：
seclab remove dana admins你应该会看到：
Removed dana from admins.Dana 的账户仍然处于启用状态，她所属的其他组也保持不变。新员工也不需要仅仅为了开始工作就拥有管理员权限。对于一名加入烘焙厂的实习生，先批准其账户，然后再添加工作所需的组：
seclab approve trainee你应该会看到：
Approved trainee. The account is active.seclab add trainee roastery你应该会看到：
Added trainee to roastery.现在，实习生可以登录并完成工作，但无法管理其他所有人的账户。
挑战
简单来自 IT 主管 Sam 的工单
开发人员的笔记本电脑上有一个未经批准的程序，正试图创建另一个管理员账户。请在日志中找到这名开发人员，并在程序得逞前移除其管理员权限。请保留其账户，并保留我的管理员访问权限。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。