리눅스 사용자 관리와 파일 속성

• 리눅스는 다중 사용자 시스템!

• 사용자와 그룹(USER 와 GROUP)
• 사용자는 반드시 하나 이상의 그룹에 소속되어 있어야 함

---

* root

root (슈퍼유저) 기본적으로 만들어 진다. 

root사용자는 시스템의 모든 작업을 실행할 수 있는 권한이 있다.

사용자를 생성할 수 있는 권한도 가짐

• /etc /passwd

(유저정보가 들어가 있음)

 

사용자 이름: 암호 : 사용자 id(번호): 그룹 id(번호) :전체이름 :홈 디렉터리 : 기본 셸

 

암호파일이지만 암호는 x로 안보여주고, 비번은 shadow에 암호화되어 있음 

일반 유저는 기본적으로 1000번으로 시작, 그롭 아이디도 동일 

 

• /etc /group

(그룹정보가 들어가 있음)

 

그룹명 : 그룹 비번 : 그룹 id : 그룹에 속한 사용자 이름

 

 

---

사용자 관리 명령어

 

💜useradd / adduser

   유저 추가 시에 1.추가 2.비번 3. 그룹지정

   useradd 이름 :이름으로 사용자 생성

   useradd -u 1111 이름 : 아이디 설정

   useradd -g 그룹이름 이름 : 그룹 설정

   useradd -d 홈디 이름 : 홈디렉토리 설정

   useradd -s 셸 이름 : 셸 설정

 

💜passwd : 비밀번호를 지정하거나 변경

 

💜userdel : 사용자 삭제

    user -r : 홈 디렉토리까지 삭제 ,-r을 안주면 홈디는 삭제 안됨

 

💜change : 사용자의 암호를 주기적으로 변경하도록 설정

 

💜groups :사용자가 소속된 그룹을 보여준다.

 

💜groupadd : 새로운 그룹 생성

    groupadd -g 2222 이름 : 그룹 아이디 직접 부여

 

💜groupdel : 그룹삭제

 

💜gpasswd: 그룹의 암호를 설정하거나 그룹관리 수행

    gpasswd -A 유저 그룹 : 유저를 그룹에 관리자로 추가

    gpasswd -a 유저 그룹: 유저를 그룹에 추가

    gpasswd -d 유저 그룹 : 유저를 그룹에서 삭제

 

💜etc/skel 밑에 있는 파일들을 유저생성시에 복사해서 준다.

    그래서 기본 파일 만들고 유저한테 기본으로 부여하고 싶을 때 유용

---

파일과 디렉터리의 소유와 허가권 (permission)

 

(ls -l 명령 (-l 상세하게) 봐야 권한이 나온다.)

이렇게 상세하게 보면 나오는 결과로 아래 4가지를 알 수 있다.

 

1. 파일 유형 

 

- (일반 파일) , l(링크 파일) , d (디렉토리)

 

2. 파일 허가권

 

🎈 rwx r-- r--  / rwx : 읽기 , 쓰기, 실행 권한

    유저의 허가권, 그룹의 허가권, other의 허가권

 

🎈2진수로 표현할 수 있음 (421 421 421) - 부여할 때 2진수 체계를 쓴다.

    즉, rwx r-- r-- 는 744 파일!!

 

🎈디렉토리는 해당 디렉토리로 이동하려면 실행권한이 있어야 한다! 

그래서 디렉토리는 일반적으로 소유자/그룹/기타에게 모두 실행권한이 있다.

못 들어오게 하려면 디렉토리에 실행 권한을 빼면 된다.

 

 

3.링크된 개수, 유저자리, 그룹자리  

 

4. 파일크기, 날짜, 파일이름 (리눅스는 확장자가 없어도 가능)

---

파일 속성 명령어

 

💜chmod : 파일의 허가권을 변경하는 명령

    root(슈퍼권한)나 사용자 또는 해당 파일의 소유자만 실행가능 

    chmod 777 이름 : 모두에게 모든 권한을 준 파일 설정 (보안 취약- 기타 7 위험!)

    chmod u - x 이름 : 유저에게 실행권한 빼기 (더하면 추가) 

 

💥 아무리 소유권자라도 파일의 디렉토리에 접근이 불가하면  파일 보기 불가함!!! 

 

💜chown : 파일의 소유권을 바꾸는 명령 (ownership) 

    chown 새로운 사용자 이름(.새로운 그룹 이름)

 

💥 root 사용자만 명령가능!!!((일반 유저는 불가, 누가root에 바이러스 보내는 거 방지)

 

💜chgrp : 파일의 그룹 변경