Linux 유저 및 그룹 권한 설정 방법의 모든 것
오늘은 Linux에서 유저 권한설정 방법에 대해서 정리해 보도록 하겠습니다.
1. Linux의 유저시스템
Linux는 여러 사용자가 접속할 수 있는 OS시스템입니다.
모든 권한을 가진 root가 존재하구요.
나머지 사용자들에 대해서는, 그룹에 포함시켜서 관리를 하게 됩니다.
2. group
group에 관한 정보들은
"/etc/group"에서 볼 수 있습니다.
아래 명령어로 쉽게 확인할 수 있습니다.
- cat /etc/group
나오는 정보는 다음과 같은 순서로 나오는 것을 볼 수 있습니다.
비밀번호는 "x"로 나와서 가려지구요. 그룹에 속한 사용자 이름도 가려지는 경우가 많습니다.
그룹명: 비밀번호: 그룹ID: 그룹에 속한 사용자 리스트(","로 구분)
/etc/passwd에서 사용자에 대한 정보가 기술되어 있습니다.
가장 처음에 나오는 사용자는 root이구요. ID도 0입니다.
사용자명: 비밀번호: 유저ID: 소속된 그룹의 ID: 전체이름: 홈디렉토리명: 기본Shell의 이름<bash>
2. 유저 권한 설정
2. sticky bit
sticky bit를 실제로 설정한 명령어를 보겠습니다.
- chmod -R 1777 /srv/http/my-project
위의 명령어와 옵션들은 각각 다음과 같은 의미를 가집니다.
- chmod: 파일 권한을 변경하는 명령어
- -R: 리커시브(재귀적) 옵션
- 지정한 디렉토리 내 모든 파일과 서브디렉토리에 대해 작업을 수행합니다.
- 1777: 권한을 나타내는 숫자로, 여기서는 특정한 권한 패턴을 나타냅니다.
- 이 패턴은 SUID와 sticky bit을 설정한 것입니다.
- 이 패턴은 SUID와 sticky bit을 설정한 것입니다.
위에서 1777이라는 숫자에 대해서 더 알아보겠습니다.
이는 다음과 같이 다시 구성되어 집니다.
- 1은 sticky bit
- Sticky bit은 디렉토리 내의 파일을 해당 파일의 소유자만이 삭제할 수 있도록 하는 보안 기능 중 하나입니다.
- 7은 소유자에게 읽기, 쓰기 및 실행 권한을 부여,
- 2는 그룹에게 읽기와 실행 권한을, 나머지
- 7은 다른 사용자에게 읽기, 쓰기 및 실행 권한을 부여합니다.
위에서 언급한, Sticky bit(스티키 비트)는 UNIX 및 유닉스 계열 운영 체제에서 사용되는 파일 및 디렉토리 권한의 일부로서, 특정 디렉토리 내에서 파일을 삭제하는 권한을 제한하는 보안 기능입니다.
일반적으로, 디렉토리 내의 파일은 해당 디렉토리에 쓰기 권한이 있는 사용자라면 누구나 삭제할 수 있습니다. 하지만 디렉토리에 sticky bit이 설정되어 있으면, 해당 디렉토리 내의 파일은 그 파일의 소유자만이 삭제할 수 있습니다. 다른 사용자는 자신이 만든 파일 외에는 삭제할 수 없습니다.
스티키 비트는 주로 /tmp 디렉토리와 같은 공유 디렉토리에서 여러 사용자가 파일을 생성하고 삭제할 때의 보안 이슈를 해결하기 위해 사용됩니다. 이렇게 하면 다양한 사용자가 서로의 파일을 보호할 수 있습니다.
4. 유저권한 읽기
ls -la를 해보면 아래와 같은 파일 권한이 왼쪽에 표시가 됩니다.
- drwxr-xr-x
위와 같은 권한이 있다고 하겠습니다.
무슨 의미일지 하나씩 보도록 하기전에,
아래 3가지 문자에 대해 이해하고 있어야 합니다.
| 구분 | 내용 |
| r | 읽기(read) 권한 |
| w | 쓰기(write) 권한 |
| x | 실행(execute) 권한 |
이제 하나씩 보도록 하겠습니다.
- d: 디렉토리를 의미, 파일의 경우는 '-'로 표시
- rwx: 처음 세문자는 소유자의 권한을 의미
- read, write, execute 권한을 모두 소유
- r-x: 다음 세문자는 그룹의 권한을 의미(파일을 만든 사용자의 기본 그룹)
- read, execute 권한만 소유
- r-x: 다음 세문자는 기타 모든 사용자의 권한을 의미
- read, execute 권한만 소유
정리해 보면, 이 파일을 생성한 소유자만 쓰기 권한을 가지고,
나머지 사용자들은 모두 읽기와 실행권한만 가지고 있습니다.