13.1 파일 권한(file permission) 체계 이해
13.1.1 파일에 대한 권한 정보 확인
Linux 시스템에서 파일에 대한 정보를 확인하면 해당 파일에 대한 권한을 파악할 수 있다.
아래는 window 화면에서 [File Manager] 프로그램으로 확인한 “testdata”라는 directory의 내용이다. 해당 directory에는 파일과 또 다른 directory가 있는 것을 확인할 수 있다.
Raspberry Pi_Kor_13.0 Chapter 13 파일 권한 통제
Chapter 13 파일 권한 통제
Chapter 주요 내용
여기서는 Linux 시스템에서 파일에 대한 권한체계가 어떻게 작동하는지에 대한 기본 개념을 설명하고 있으며, 아울러 파일에 대한 소유권한과 실행권한을 어떻게 변경하는지를 설명하고 있다.
다음과 같은 항목에 대한 내용을 포함하고 있다.
■ 파일 권한 체계
■ 파일에 대한 소유자 변경
■ 파일에 대한 처리 권한 변경
Raspberry Pi_Kor_12.7.7 사용자 계정에 대한 사용자 그룹 지정
12.7.7 사용자 계정에 대한 사용자 그룹 지정
12.7.7.1 처리 방법에 대한 검토
사용자 계정을 어떤 사용자 그룹에 지정하면 그 사용자는 그 그룹이 가지고 있는 모든 책임과 권한을 이어 받게 된다. 또한 특정 사용자 그룹에 어떤 책임과 권한을 부여하게 되면, 그 그룹에 속하는 모든 사용자들에게 동일한 책임과 권한이 부여되게 된다.
Raspberry Pi_Kor_12.7.6 “delgroup” 명령 – 사용자 그룹의 삭제
12.7.6 “delgroup” 명령 – 사용자 그룹의 삭제
시스템에서 필요 없는 사용자 그룹을 삭제할 필요가 있다. 사용자 그룹을 삭제할 때는 해당 그룹에 속해 있는 사용자 계정에 대해서 주의를 해야 한다.
사용자 그룹을 삭제할 때는 “delgroup” 명령과 “groupdel” 명령을 사용할 수 있다. “delgroup” 명령은 간편하게 사용자 그룹을 생성할 수 있다. 반면 “groupdel” 명령은 매우 low-level의 명령으로 상대적으로 세부적인 처리를 할 수는 있지만, 사용하는 것이 복잡하여 일반적인 목적으로는 잘 사용되지 않는다.
Raspberry Pi_Kor_12.7.5 “addgroup” 명령 – 사용자 그룹의 정의
12.7.5 “addgroup” 명령 – 사용자 그룹의 정의
사용자 그룹을 생성하는 데는 “addgroup” 명령과 “groupadd” 명령을 사용할 수 있다. “addgroup” 명령은 간편하게 사용자 그룹을 생성할 수 있다. 반면 “groupadd” 명령은 매우 low-level의 명령으로 상대적으로 세부적인 처리를 할 수는 있지만, 사용하는 것이 복잡하여 일반적인 목적으로는 잘 사용되지 않는다.
Raspberry Pi_Kor_12.7.4 사용자와 사용자 그룹의 관계에 대한 시스템 관리
12.7.4 사용자와 사용자 그룹의 관계에 대한 시스템 관리
Raspberry Pi에서 사용자 그룹과 사용자의 관계를 관리할 때는 여러 가지 방식을 사용한다.
먼저 사용자 계정에 별도의 그룹이 지정되지 않고 자기 자신의 self group인 primary group에만 지정되어 있는 경우는 해당 관계를 “/etc/passwd” 파일을 이용하여 정의한다.
Raspberry Pi_Kor_12.7.3 사용자 그룹에 대한 시스템 관리
12.7.3 사용자 그룹에 대한 시스템 관리
Raspberry Pi 시스템에서 사용자 그룹은 “/etc/group” 파일에서 관리된다. 관리되는 자료는 다음의 형식을 가지고 있다.
<그룹이름>: x:
■ 그룹이름
Raspberry Pi_Kor_12.7.2 사용자와 사용자 그룹의 관계
12.7.2 사용자와 사용자 그룹의 관계
Raspberry Pi 시스템에서 특정 사용자 계정은 항상 어떤 특정 group에 소속되도록 되어 있다. 또한 특정 사용자 계정은 하나 이상의 group에 동시에 소속될 수 있다.
Raspberry Pi_Kor_12.7.1 사용자 그룹이란?
12.7 사용자 그룹(user group)
12.7.1 사용자 그룹이란?
Linux 시스템에서는 시스템 내에서 일정한 범위의 업무를 처리할 수 있는 사용자 집단을 구분하여 관리하기 위해서 group이라는 개념을 사용한다. 일정한 범위의 업무를 처리할 수 있는 책임과 권한을 구분하여 group으로 정의하여 관리하면, 그 group에 속하는 모든 사용자 계정들에게 동일한 책임과 권한이 적용되므로, 개별 사용자 계정 별로 책임과 권한을 하나씩 지정할 필요가 없어서 일괄 관리가 가능하다.
Raspberry Pi_Kor_12.6.2 사용자 암호 변경
12.6.2 사용자 암호 변경
12.6.2.1 사용자 암호 변경 개요
사용자 암호는 시스템을 외부의 위협으로부터 지키지 위한 가장 기본적인 수단이다. 따라서 적절한 암호를 부여하고, 사후 관리를 잘하는 것이 시스템 관리의 중요한 과제이다.