服务器帐户和权限设置的一般安全规则是啥?