最小权限原则

最小权限原则是指仅授予用户或进程执行其所需任务所需的最小访问级别。这意味着仅限制访问权限至严格必需的范围，避免赋予广泛或不必要的权限。其目标是减少因意外或恶意行为（如数据泄露或系统被入侵）可能造成的潜在损害。