Skip to content

태그: authority

총 3개의 글이 있습니다.

chattr과 chown

chattr 파일의 속성을 지정하는 명령어이다. change file attributes on a Linux file system bash chattr [옵션] [+.-.=속성] [파일명] 옵션 `-R` : 하위 디렉토리까지 재귀적으로 바꿈 `-V` : 파일 속성을 바꾼 다음에 보여줌 `-v` version : 지정된 파일에 버전을 설정할 수 있다. 설정모드 `+` : 속성을 추가한다. `-` : 속성을 제거한다. `=` : 원래 파일이 가지고 있던 그 속성만을 유지하게 한다. 속성 `a` : 파일을 추가모드로만 열 수 있다. `c` : 압축하여 저장 `d` : dump 명령을 통하여 백업받을 경우 백업 대상에 포함하지 않는다. `i` : 파일을 read-onl

`ls -l` 명령을 사용하여 파일, 디렉토리 리스트를 출력하면 파일에 지정된 permission을 확인할 수 있다. bash $ ls -l -rwxr-xr-x 1 pi pi 5720 Jul 3 20:06 a.out -rw-r--r-1 pi pi 722 Jul 2 21:12 crontab.bak -rw-r--r-1 pi pi 52 Jul 2 21:10 test.c 출력 결과는 각각 파일종류 및 권한(Permission), 링크수, 사용자(소유자), 그룹, 파일크기, 수정시간, 파일이름을 나타낸다. 권한을 변경하거나 할 때도 `chmod` 명령어 뒤에 옵션으로 부여할 권한과 대상을 적어주기만 하면 된다. bash chmod [options] mode[,mode] file1

사용자 관리

root 계정의 UID 값은 0이다. root 이외에 UID가 0인 사용자가 없도록 해야 한다. `TMOUT` 환경 변수를 사용해 일정시간 미사용시 자동으로 로그아웃 되도록 설정하여 보안을 강화할 수 있다. 사용자 인증 모듈인 `PAM`을 이용해 root 계정으로의 직접 로그인을 차단할 수 있다. 일반 사용자에게 특정 명령어에 대한 root 권한이 필요할 때는 `su` 명령어보다는 `sudo` 명령어를 이용하도록 한다. --- 계정 관리 계정 정보가 저장되어있는 디렉토리에 대해 알아보자. `/etc/passwd` 비밀번호를 파일 내 계정 정보와 함께 저장하는 일반 정책에서 사용된다. passwd 파일의 로그인 쉘을 점검하여 로그인이 불필요한 계정에 대한 접근권한을 설정해야 한다. c