Authorization to User and Group

您所在的位置：网站首页 › shell useradd › Authorization to User and Group

Authorization to User and Group

#Authorization to User and Group| 来源: 网络整理| 查看: 265

Terminal에서 SSH를 통해서 user_name@ip_address 로 접속할 수 있다. 예시: ssh [email protected] 같은 공유기에 연결된 경우에만 가능, 외부에서 접속은 VPN을 통해 Port를 할당받아야하지만 현재는 그럴 루트 공유기 PW를 알 수 없는 상태로 패스! [TODO] Port, VPN 세팅 Mac은 터미널 사용, 윈도우는 MobaXterm사용 1. 유저 추가 adduser [name] , passewd [username] 1) TL;DR

새로운 패키지를 설치하면 관리자가 된 사람이 더 쉽게 사용자 계정을 만들 수 있다. Debian/Ubuntu 기준, 설치 명령어는 다음과 같다

apt-get install adduser

adduser name

명령어를 입력하면 연속적인 프롬프트를 받을 것이다. 이름과 패스워드는 필수. Unix passoword, Name, Room number, Work Phone, Other

useradd [-option] [name]

써보면 알겠지만, 하위 configuration이 설정돼있지 않다.

유저 리스트 확인

다음 경로(/etc/passwd) 로 가면(Ubuntu, MacOS에서 테스트) 유저, 속한 그룹, 쉡타입, home directory와 같은 정보를 볼 수 있다.

유저 아이디 확인: id -u username 유저 그룹아이디 확인: id -gn username

유저 지우기: userdel [name]

위 명령어는 사용자의 계정을 지우기만 한다. 사용자의 파일과 홈 디렉토리는 지워지지 않는다. 사용자와 홈 폴더와 파일을 지우려면 하단의 명령어를 사용하면 된다.

userdel -r [name]

유저 디테일 변경하기, usermod [option] [name] 유저 계정 만료 날짜 확인: chage -l username 비밀번호, password: passwd [username] 기본 옵션 보기: useradd -D shell 변경하기: sudo useradd -D -s /bin/bash /etc/default/useradd 에서 기본 설정을 확인 가능 2) Description of the option Option Description Example -m 사용자 홈 디렉토리를 /home/name으로 생성 useradd -m [username] -d [home_dir] home_dir은 사용자의 로그인 디렉토리 값으로 사용 useradd -m -d /home/[user’s home] [user_name] -e [date] 계정이 expire되는 시간 useradd -e [user_name] -f [inactive] 계정 만료 전까지의 날짜 수 useradd -f [0 or -1] [user_name] -s [shell] 디폴트 쉘 shell 타입 설정 useradd -s /bin/[shell] [user_name] -u(–uid) 특정 UID를 가진 사용자를 생성 useradd -u [uid] [user_name] -g(–gid) 특정 초기 로그인 그룹을 사용하여 사용자를 생성, 그룹 이름 또는 GID가 이미 존재해야 함 useradd -g [group_name] [user_name] -G 사용할 보조 그룹 목록을 지정 useradd -g [group_name] -G wheel,developers [user_name] -c(–comment) 새 사용자에 대한 간단한 설명을 추가, 설명 필드는 GECOS useradd -c “Explanation” [user_name] -r(–system) 옵션을 사용하여 시스템 사용자 계정 생성, 시스템 사용자는 만료 날짜 없이 생성된다. 해당 UID는 login.defs 파일에 지정된 시스템 사용자 ID 범위에서 선택되며, 일반 사용자에게 사용되는 범위와는 다르다. useradd -r [user_name] -D /etc/default/useradd 파일의 값을 수동으로 편집하여 기본 사용자 추가 옵션을 보고 변경 useradd -D [-option] [change_condition] 1-1. 유저 바꾸기, su [name] su -, su root : 루트 권한으로 들어간다. 초기에 비밀번호가 설정돼 있지 않으므로, sudo passwd를 통해 관리자 권한이 있는 계정으로 수정해야한다. su [user_name] 1-2. sudo, 권력자 만들기 😈

루트 root 는 슈퍼 사용자, root로 로그인하지 않고도 관리자 특권을 가질 수 있다.

한 사용자에게 sudo 능력을 제공하려면, 사용자 이름을 sudoers 파일에 추가하여야 한다. 이 파일은 텍스트 에디터에서 직접 편집하지 않아야 하며, sudoers 파일을 정확하게 편집하지 않으면 시스템에 접근할 수 없게 될 것이다.

그러므로 sudoers 파일을 편집하려면 visudo 명령어를 사용해야한다. 커맨드 라인에서 시스템에 로그인 하고 visudo 명령어를 입력하면 된다.

아래는 sudoers 파일에서 sudo 접근을 할 수 있는 사용자를 보여주는 부분이다. “root”를 찾으면 모든 권한을 받는 것을 볼 수 있고, 그 부분에 사용자를 추가하면 된다.

자신의 사용자 계정에 sudo 특권을 준 다음, sudoers 파일 edit /etc/sudoers 을 저장하고 루트에서 로그아웃한다. 이제 자신의 사용자 계정으로 로그인하여 sudo 접근할 수 있는 특권을 테스트하면 된다. 새 사용자가 sudo 접근이 필요하다면, 이제 자신의 계정으로 아래 명령으로 sudoers 파일을 편집할 수 있다.

sudo visudo

2. 그룹 추가

그룹에 대한 정보는 /etc/group 경로로 들어가면 group ID를 볼 수 있다.

추가: groupadd [group_name]

수정: groupmod [option] [group_name]

Option Description Example -n(–new-name) 그룹 이름 변경 groupmod -n [new_group_name] [old_group_name] -g gid 변경 groupmod -g [new_gid] [group_name] 삭제: groupdel [group_name] 자기가 속한 그룹 보기: groups (root 권한)다른 사용자가 속한 그룹 보기: groups USER

사용자를 그룹에 추가 삭제: gpasswd [option] GROUP

Option Description Example -a(–add) 사용자를 그룹에 추가 (TODO) -d(–deletet) 사용자를 그룹에서 삭제 (TODO) -M(–members) 여러명의 사용자를 그룹에 추가, 콤마(,)로 구분 (TODO) 3. 파일, 권한, 디렉토리 소유권, 권한 보기: ls -al

-a : (all) 숨겨진 파일 혹은 모든 파일을 보여주기

-l : (long listing) 긴 설명의 목록

그룹을 나눈 후 리스트

첫 번째 파일인 drwxr-xr-x 7 seunghyun staff 224 Jun 13 14:01 . 을 설명하면 다음과 같다.

drwxr-xr-r-x: 권한 d(파일 타입), rwx(사용자), r-x(그룹), r-x(다른 사용자) 파트로 나뉜다. 7: 파일/디렉토리의 수 seunghyun: 소유자 staff: 그룹 224: 크기 Jun 13 14:01: 최종 접근 날짜/시간 . : 디렉토리 4. 권한/소유자 바꾸기, chmod chown 1) TL;DR, chmod, chown and chgrp

chmod는 모드 변경(change)의 줄임말이다. chmod는 파일과 디렉토리의 권한을 변경할 때 사용한다. chmod 명령어는 권한을 설정하기 위해 아래와 같은 (팔진법으로 알려진) 문자나 숫자와 함께 사용된다. 권한: r, w, x, s, t 대상: u, g, o 방식: -, + 예시: chmod u+r, g+x [filename]

chown, 기본적으로 모든 파일은 그것을 만든 사용자와 그 사용자의 디폴트 그룹에 의해 “소유된다”. 파일의 소유권을 변경하려면 chown를 아래와 같이 이용해서 바꿔줘야 한다. chown user:group /path/to/file

예시, 파일 소유자 바꾸기: chown [user_name] [file_path] 예시, 모든 파일 소유자 바꾸기: chown -R [user_name] [file_path]

chgrp own은 소유자, grp는 그룹

2) Detail Letter w/ Permission Meaning r read, 읽기 w write, 쓰기 x exectue, 실행 X (파일이 디렉토리인 경우)execute, 실행 s (setuid bit) 실행할 때 사용자와 그룹 ID 설정 t (sticky bit) swap 장치에 프로그램 텍스트 저장 Letter w/ 대상 Meaning u (user) 소유자의 파일에 대한 현재 권한 g (group) 같은 그룹에 있는 사용자의 파일에 대한 현재 권한 o (others) 그룹에 있지 않은 사용자의 파일에 대한 현재 권한 - 권한이 제거된 것 + 권한을 주는 것

권한을 주는 방법으로 예시를 들면 다음과 같다. chmod u+r, g+x [filename]이는 filename을 u: user, r: read, g: group, x: execute 로 + 하겠다는 말이며, 파일에 대해서 사용자에게 읽기 권한을 주고 그룹에게는 실행권한을 준다는 말이다. 한 번의 설정에서 여러 권한을 줄 때는 설정 사이에 쉼표(,)를 넣어야 한다.

3) 그럼 t(sticky bit) 와 s(setuid bit)는 어떤 용도로 사용할까?

sticky bit(+t)를 부여하는 경우 소유자(혹은 root)만 파일을 지울 수 있다는 것을 뜻한다. 사용자가 그룹 멤버십이나 오너십으로 이 파일에 쓰기 접근을 가지고 있음에도 불구하고 많은 사용자가 파일들에 쓰기 접근을 공유하고 있는 그룹이 소유하고 있는 파일이나 디렉토리의 경우에 유용하다.

/root/sticky.txt라는 파일에 sticky bit을 설정하려면 다음 명령을 내린다:

chmod +t /root/sticky.txt

파일에서 sticky bit을 제거하려면, chmod -t 명령어를 사용하면 된다. sticky bit을 변경하려면 root 거나 파일 소유자이어야 한다는 것에 주의해라. root 사용자는 sticky bit의 상태와 관계없이 파일을 지울 수 있다.

setuid(+s) 사용자들이 소유자 권한으로 파일을 실행할 수 있도록 설정하는 경우이다. 예를 들면, root 사용자와 marketing 그룹이 work 파일을 소유하고 있다면, marketing 그룹은 마치 그들이 root 사용자인 것처럼 work 프로그램을 실행할 수 있다. 이것은 어떤 경우에는 잠재적인 보안 위험을 일으킬 수 있으며, 실행자들은 +s 플래그를 주기 전에 적절하게 평가해야 한다. /usr/bin/work라는 파일에 +s bit을 설정하는 명령어는 다음과 같다:

chmod g+s /usr/bin/work

파일의 오너십에 대한 +s 모드와 대비하여, 디렉토리에 대한 +s 모드의 효과는 약간 다르다. +s 디렉토리에 생성된 파일은 (파일을 생성한 사용자와 그들의 디폴트 그룹의 오너십이 아닌) 디렉토리 사용자와 그룹의 오너십을 받는다. 디렉토리에 setguid (group id) 옵션을 설정하려면 다음 명령어를 사용한다:

chmod g+s /var/doc-store/

/var/doc-store라는 디렉토리에 setuid (user id)를 설정하려면 다음 명령을 내린다:

chmod o+s /var/doc-store/

4) 파일 소유권/그룹 바꾸기, Changing File Ownership

chown user /path/to/file and chgrp [option] [group_name] /path/to/file

기본적으로 모든 파일은 그것을 만든 사용자와 그 사용자의 디폴트 그룹에 의해 “소유된다”. 파일의 소유권을 변경하려면 chown user:group /path/to/file 형식으로 chown 명령어를 사용한다. 다음 예제에서는, “text.txt” 파일의 소유권이 daniel로 변경된다.

chown daniel test.txt

디렉토리와 그 안의 모든 파일의 오너십을 변경하려면, -R 플래그로 recursive 옵션을 사용해라. 다음 예제에서는, /home/user/hello/ 의 소유권을 “daniel”로 변경한다.

chown -R daniel /home/user/hello/

그룹을 바꾸는 것은 소유권과 동일한 방식이라고 이해하면 된다. 옵션의 종류는 아래를 참고하자.

OPTION DESCRIPTION -f, –silent, –quiet Executes the command without displaying any error messages. -v, –verbose Outputs the action details for every file processed. -c, –changes Similar to –verbose, but reports only when making a change. –dereference Affects the referent of each symbolic link, rather than the symbolic link itself. -h, –no-dereference Affects symbolic links instead of any referenced files. Use this option only on systems that can change the ownership of a symlink. –no-preserve-root Does not treat ‘/’ specially (default setting). –preserve-root Fails to operate recursively on ‘/’. –reference=RFILE Changes a file’s group name to the group name of the referenced file. -R, –recursive Operates on files and directories recursively. -H If a command line argument is a symbolic link to a directory, traverses it. Used in combination with the -R option. -L In a recursive traversal, traverses every symbolic link to a directory that is encountered. Used in combination with the -R option. -P Does not traverse any symbolic links. This is the default if -H, -L, or -P aren’t specified. Used in combination with the -R option. –help Displays the help file and exits. –version Outputs version information and exits. 5) 숫자를 이용해서 사용하는 Chmod Octal Format

chmod [octal or letters] [file/directory name]

팔진법 형식을 사용하려면 파일이나 디렉토리 각 부분에 대한 권한을 계산해야 한다. 위에서 언급 첫 10문자는 팔진법으로 네 개의 숫자에 해당한다. 실행 권한은 숫자 (1)과 같고, 쓰기 권한은 숫자 (2)와 같고, 읽기 권한은 숫자 (4)와 같다. 그러므로 팔진법 형식을 사용할 때는 0과 7 사이의 숫자를 계산할 필요가 있다.

Octal Value Read Write Execute 7 r w x 6 r w - 5 r - x 4 r - - 3 - w x 2 - w - 1 - - x 0 - - -

아래는 권한을 설정할 때 문자와 팔진법 형식을 사용하는 예제들이다.

Sample syntax: chmod [octal or letters] [file/directory name]

Letter format: chmod go-rwx Work (그룹과 others에게 rwx 권한을 취소)

위의 chmod 명령어 이후의 ls -al의 출력은 다음과 같이 보일 것이다:

dr-------- 2 user user 4096 Dec 17 14:38 Work

팔진법 형식: chmod 444 Work

chmod 명령어 이후의 ls -al의 출력은 다음과 같이 보일 것이다:

dr--r--r-- 2 user user 4096 Dec 17 14:38 Work

아래 팔진법 테이블은 권한에 해당하는 숫자를 보여준다.

Permission String Octal Code rwxrwxrwx 777 rwxr-x— 400 … … 5. 이외 명령어

디렉토리 생성: mkdir [directory_name]

권한이 설정된 디렉토리 생성: mkdir -m a=rws [directory_name]

파일을 제거: rm [file]

디렉토리를 제거: rm -r [directory_name]

Reference https://www.commandlinux.com/man-page/man8/addgroup.8.html https://nolboo.kim/blog/2015/08/18/linux-users-groups/ 사용자 추가: https://jjeongil.tistory.com/1449

【本文地址】

公司简介

联系我们