在CentOS服务器上设置权限是一个重要的安全措施，可以保护系统免受未授权访问和潜在的安全威胁。以下是一些关键步骤和命令，用于配置CentOS服务器的权限设置：

禁用不必要的超级用户检测方法：使用cat /etc/passwd | awk -F ':' '{print$1,$3}' | grep ' 0$'命令来检测具有超级用户权限的账户。备份方法：使用cp -p /etc/passwd /etc/passwd_bak命令备份/etc/passwd文件。加固方法：使用passwd -l <用户名>命令锁定不必要的超级账户。删除不必要的账户和组删除所有不必要的默认账户，如adm, lp, sync等。删除所有不必要的默认组，如adm, lp, games, mail等。强化用户口令通过修改/etc/login.defs文件来强制执行密码复杂度要求，例如设置PASS_MIN_LEN为10。检查并强化空口令账户使用awk -F ":" '($2 =="" ) {print $1}' /etc/shadow命令检查空口令账户，并强制设置符合规格的口令。保护口令文件使用chattr +i /etc/passwd等命令给关键文件加上不可更改的属性。设置root账户自动注销时限修改/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。限制su命令编辑/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。配置文件权限使用chown和chmod命令来设置文件和目录的权限。限制SSH访问编辑/etc/ssh/sshd_config文件，限制root登录，设置SSH空闲超时退出时间等。使用ACL（访问控制列表）使用setfacl命令来设置文件和目录的访问控制列表。定期更新和维护定期更新和维护服务器，包括操作系统、Web服务器软件和相关的插件和扩展。

通过上述步骤，您可以有效地保护CentOS服务器，限制用户对系统资源的访问权限，从而提高服务器的安全性。请根据您的具体需求和环境调整这些建议。