StoryErpStoryErp

§.퍼미션 이해하기

1. 퍼미션이란 ? 

퍼미션이란 리눅스는 보안 상의 이유로 다른 사용자들이 자신의 파일을 읽거나 쓰는 것을 제어할 수 있습니다. 이러한 역할을 하는 것을 퍼미션이라고 하는데 윈9x . 와는 다른 점 중에 하나입니다 

퍼미션... 말 그대로 사용자가 파일이나 디렉토리에 접근하기위한 허가 권한을 부여하는 것인데 이것은 접근에 제한을 두기 위한 것이죠.

그럼 아래 그림을 보면서 자세히 알아 보도록 하겠습니다.

처음 보이는 drwx------  파일(디렉토리) . 의 퍼미션을 나타내는 것입니다 

총 10개의 알파벳 문자로 표현을 하게되는데, 맨 앞에 'd' . 는 디렉토리를 나타냅니다.

'd' 없이 '-' . 만 있는 것은 표준 파일을 나타내는 것이며 다음으로 남은 9 . 개의 문자는 파일의 퍼미션을 나타냅니다.

앞에서 부터 순서대로 3 자리 씩 나누게 되는데, 3 앞의 자리는 파일의 소유자가 가지는 권한이며, 다음 3 . 자리는 소유자가 속해 있는 그룹에 대한 퍼미션을 나타냅니다.

그리고, 마지막 3 자리는 모든 사용자 그(룹) .

위 그림에서 -rw-rw-r-- 1 salmon salmon 141 9월 3 14:47 public.html  예를 들어 볼게요.

Shell 상태에서 퍼미션의 표현은 문자와 숫자로 나타낸다. 숫자로의 표현과 문자로의 표현을 보게 되면 아래와 같습니다.

실제로 어떤 파일이나 디렉토리의 퍼미션을 확인하기 위해 $ ls -al 명령을 입력 할 경우에는 -rw-rw-r-- , 처럼 문자로 된 것을 확인하게 되지만 해당 파일이나 디렉토리의 퍼미션을 변경하 기 위해서는 위의 문자가 아닌 숫자를 이용해서 권한을 변경하게 됩니다. 이에 대한 예는 아래에서 확인하도록 하겠습니다. 그럼, . 문자로의 표현에서 소유자를 구분하는 것에 대해 살펴보겠습니다.

위 표를 조합해서 파일/디렉토리 퍼미션을 표현하게 되면 총 8가지의 경우로 나타낼 수 있습니다.

2. 퍼미션 관련 기본 명령어

 2.1 chmod chmod는 change mode . 로 이해하면 됩니다.

즉 파일의 퍼미션을 바꾸기 위해 쓰는 명령어입니다. 

형식은 다음과 같습니다. 

# chmod 퍼미션값 해당 파일 

예를 들자면, 위의 public.html 권한은 로 -rw-rw-r-- 소유자는 읽기, 쓰기 그, , 룹은 읽기 쓰기 그 리고 이외 사용자는 읽기만 허용하고 있습니다. 

이것을 소유자는 읽기, , 쓰기 실행의 퍼미션을 주고 나머지 그룹과 이외 사용자에게는 읽기 권한 만 주고자 한다면 위의 형식을 바탕으로 아래와 같이 실행합니다. 

# chmod 744 public.html . 이렇게 하면 됩니다.

이와 다른 방식으로 퍼미션을 허가 받는 사람을 나타내서 변경할 수도 있습니다. 

# chmod u+x g+x o+w+x public.html . 이렇게 하면 됩니다.

참고로 u는 로 user 소유자, 즉 자기 자신을 말하며, g는 group을 의미하고, o는 other로 이외의 사용자를 의미합니다. 

여기에 사용되는 명령어로는 일반적으로 두 가지를 사용합니다. 

하나는 R 옵션과 나머지 하나는 f . 입니다.

R은 의 Recursive . 약자로 서브 디렉토리까지 모든 파일의 접근 허가를 변경한다 그리고,

f는 로 force . 강제적으로 퍼미션 변경을 수행하는 것입니다.

 2.2 umask umask . 는 시스템 파일이 만들어질 때 허가권의 기본값을 정하기 위해 사용되는 명령어입니다. 일반 적으로 파일의 경우 기본값은 666에서 umask 값이 빠지고, 디렉토리의 경우 777에서 umask값 이 빠지게 됩니다. 

- 기본 umask 알아보는 방법 

# umask 

022 

- umask값 변경 명령 

# umask 변경값 

2.3 chown 

chown은 chmod . 와는 달리 파일의 소유자를 변경하기 위한 명령어입니다 

형식은 아래와 같습니다. 

# chown 소유자명 파일명 

예를 들어, 소유자가 sswoo된 위의 public.html 파일을 소유자가 로 root 변경하고자 한다면 

# chown root public.html . 이렇게 하면 됩니다

# chown root.peter public.html 하면 소유자는 그 root 룹소유자는 로 peter . 변경됩니다.

※ 소유자와 그룹소유자를 한꺼번에 변경할때는 .으로 구분하면 됩니다.

[주요사용옵션-chmod, chown, chgrp]

2.4 chgrp 

디렉토리에 있는 파일들 중에서 다른 사용자들과 함께 공유하고자 하는 파일은 해당그룹을 변경해야합니다. 이. 때 사용하는 명령이 chgrp . 입니다 

# chgrp 그룹명 파일명( )

telnet 막는 방법에 대해 여러가지 방법이 있지만 저는 이 방법을 사용합니다.

먼저 /bin 및에 파일을 하나 만든후 

touch notelnet

권한을 부여

chmod  755 notelnet
chown  root.root notelnet

여기까지했다면 /etc/passwd 파일을 엽니다. 여기서는 임의로 test 라는
계정을 만들어 했습니다.

test:x:503:504::/home/test:/bin/bash

이렇게 되어있다면 다음과 같이 쉘 부분을 수정을 합니다.

test:x:503:504::/home/test:/bin/notelnet

그리고 저장을 합니다.

이번에는 /etc 밑에  shells이라는 파일을 열어 아까 만든 notelnet을 추가합니다..

/bin/notelnet

이렇게 하고 telnet 서버로 들어가서 test라는 계정을 이용을 해서 접속을
시도하면 접속이 안됩니다. 또 서버에서 test라는 계정으로 접속하려고 
시도을 해도 안될겁니다. su도  안됩니다.
하지만 ftp로 접속을 시도하면 ftp는 접속이 됩니다.

저같은 경우 이렇게 해서 한 아이디로만 telnet 접속을 하고 ftp만 사용할수 있게 설정해서 사용중입니다.

#telnet #텔넷 #리눅스 #유닉스 #서버 #ftp