12.7.4 사용자와 사용자 그룹의 관계에 대한 시스템 관리
Raspberry Pi에서 사용자 그룹과 사용자의 관계를 관리할 때는 여러 가지 방식을 사용한다.
먼저 사용자 계정에 별도의 그룹이 지정되지 않고 자기 자신의 self group인 primary group에만 지정되어 있는 경우는 해당 관계를 “/etc/passwd” 파일을 이용하여 정의한다.
Raspberry Pi_Kor_12.7.3 사용자 그룹에 대한 시스템 관리
12.7.3 사용자 그룹에 대한 시스템 관리
Raspberry Pi 시스템에서 사용자 그룹은 “/etc/group” 파일에서 관리된다. 관리되는 자료는 다음의 형식을 가지고 있다.
<그룹이름>: x:
■ 그룹이름
Raspberry Pi_Kor_12.7.2 사용자와 사용자 그룹의 관계
12.7.2 사용자와 사용자 그룹의 관계
Raspberry Pi 시스템에서 특정 사용자 계정은 항상 어떤 특정 group에 소속되도록 되어 있다. 또한 특정 사용자 계정은 하나 이상의 group에 동시에 소속될 수 있다.
Raspberry Pi_Kor_12.7.1 사용자 그룹이란?
12.7 사용자 그룹(user group)
12.7.1 사용자 그룹이란?
Linux 시스템에서는 시스템 내에서 일정한 범위의 업무를 처리할 수 있는 사용자 집단을 구분하여 관리하기 위해서 group이라는 개념을 사용한다. 일정한 범위의 업무를 처리할 수 있는 책임과 권한을 구분하여 group으로 정의하여 관리하면, 그 group에 속하는 모든 사용자 계정들에게 동일한 책임과 권한이 적용되므로, 개별 사용자 계정 별로 책임과 권한을 하나씩 지정할 필요가 없어서 일괄 관리가 가능하다.
Raspberry Pi_Kor_12.6.2 사용자 암호 변경
12.6.2 사용자 암호 변경
12.6.2.1 사용자 암호 변경 개요
사용자 암호는 시스템을 외부의 위협으로부터 지키지 위한 가장 기본적인 수단이다. 따라서 적절한 암호를 부여하고, 사후 관리를 잘하는 것이 시스템 관리의 중요한 과제이다.
Raspberry Pi_Kor_12.6.1 “usermod” 명령 – 사용자 변경
12.6 사용자 변경
시스템에서 사용자 계정이 생성된 이후 해당 사용자 계정에 대해 정의되어 있는 여러 가지 항목의 내용을 변경해야 하는 경우가 발생할 수 있다.
12.6.1 “usermod” 명령 – 사용자 변경
사용자 계정에 대한 모든 정의된 내용을 변경하기 위해서 “usermod” 명령을 사용할 수 있다.
Raspberry Pi_Kor_12.5 “deluser” 명령 – 사용자 삭제
12.5 “deluser” 명령 – 사용자 삭제
시스템에서 필요 없는 사용자 계정을 삭제할 필요가 있다.
사용자 계정을 삭제할 때는 “deluser” 명령과 “userdel” 명령을 사용할 수 있다. “deluser” 명령은 간편하게 사용자 계정을 생성할 수 있다. 반면 “userdel” 명령은 매우 low-level의 명령으로 상대적으로 세부적인 처리를 할 수는 있지만, 사용하는 것이 복잡하여 일반적인 목적으로는 잘 사용되지 않는다.
Raspberry Pi_Kor_12.4.3 “adduser” 명령 – 사용자 생성
12.4.3 “adduser” 명령 – 사용자 생성
사용자 계정을 생성하는 데는 “adduser” 명령과 “useradd” 명령을 사용할 수 있다. “adduser” 명령은 간편하게 사용자 계정을 생성할 수 있다. “useradd” 명령은 매우 low-level의 명령으로 상대적으로 세부적인 처리를 할 수는 있지만, 사용하는 것이 복잡하여 일반적인 목적으로는 잘 사용되지 않는다.
Raspberry Pi_Kor_12.4.2 사용자 생성에 필요한 검토 사항
12.4.2 사용자 생성에 필요한 검토 사항
새로운 사용자 계정을 생성할 때는 여러 가지가 검토되어야 한다. 사용자 계정을 생성할 때 기본적으로 관리해야 할 항목들은 다음과 같다.
■ 암호에 대한 사항
■ 사용자 그룹에 대한 사항
Raspberry Pi_Kor_12.4.1 사용자 생성의 필요성
12.4 사용자 생성
12.4.1 사용자 생성의 필요성
Raspberry Pi 시스템에서는 “pi”와 “root”라는 사용자 계정을 기본적으로 제공하지만 이들 사용자 계정은 시스템 관리자나 시스템 운영자가 시스템을 관리하는 용도로 사용하도록 정의되어 있으며, 시스템 관리자나 시스템 운영자가 아닌 일반 사용자들이 사용하기에는 적합하지 않다. 또한 시스템 관리자나 시스템 운영자도 한 명이 아니라 여러 명이 있을 수 있고, 또한 각자의 담당 업무에 따라서 권한과 책임이 구분되어 있는 경우도 있다. 따라서 이러한 이런 사용자들이 Raspberry Pi 시스템에 접속하기 위해서는 별도로 새로이 생성된 사용자가 필요하다. 이런 사용자 계정은 super user 권한을 가진 시스템 관리자가 생성하며, 그 사용자 계정을 사용하는 사용자의 업무에 맞도록 사용할 수 있는 작업이나 권한을 제한하여 생성한다.