Glossary
Principe du moindre privilège
Principe de sécurité qui n'accorde à chaque utilisateur, processus ou service que les permissions strictement nécessaires à sa tâche.
Le principe du moindre privilège consiste à n'accorder à chaque utilisateur, processus ou service que les droits strictement indispensables à l'accomplissement de sa fonction, et rien de plus. En réduisant ces droits, on limite la surface d'attaque : si un compte ou un processus est compromis, les dégâts restent cantonnés au peu qu'il était autorisé à faire.
Sous Linux, ce principe oriente de nombreux choix de durcissement : exécuter les services sous des comptes dédiés non privilégiés plutôt que sous root, restreindre sudo à des commandes précises, ou retirer à un démon les capacités dont il n'a pas besoin.