220512_4_리눅스_사용자 및 그룹 관리-chage, who, sudo, chown

사용자 패스워드 속성

 

패스워드 속성 변경: chage [옵션] [변경 값] [사용자 계정 이름]

 

1. 리눅스에서는 /etc/shadow 파일에 패스워드를 해시 패스워드로 저장

2. 패스워드에 대한 설정 값도 저장됨

3. 옵션

 

옵션	기능
-l	지정된 사용자의 패스워드 속성 확인
-d	마지막으로 패스워드를 변경할 날짜 수정
-m	패스워드를 변경할 수 있는 최소 기간 (단위: 일)
-M	패스워드를 사용할 수 있는 최대 기간 (단위: 일)
-W	패스워드 만료 일 전 경고 날짜 (단위: 일)
-I	패스워드 만료 후 변경할 수 있는 추가 기간
-E	사용자 만료 날짜 지정 (단위: YYYY-MM-DD)

 

[실습] 암속 속성 변경

 

1) 사용자: user01

2) 최소 기간: 10

3) 최대 기간: 100

4) 경고 기간: 10

 

 

 

 

 

 

사용자 정보 관리 명령

 

사용자 로그인 정보 확인: who [옵션]

 

- 현재 시스템을 사용하는 사용자의 정보 출력

- 옵션

 

옵션	기능
-q	사용자 명만 출력
-H	출력 항목의 제목도 함께 출려
-b	마지막으로 재부팅한 날짜와 시간 출력
-m	현재 사용자 계정의 정보 출력
-r	현재 런레벨 출력

 

UID와 EUID 확인: whoami, who am i, id

 

1) UID 출력: who am i, who -m

2) EUID 출력: whoami, id

 

 

 

root 권한 사용: su, sudo

1. su: root 계정으로 전환, 모든 권한 부여

2. sudo [명령]

 1)특정 작업만 수행할 수 있도록 제한된 권한 부여

 2) sudo 명령을 사용하기 위한 두 가지 조건

       - 현재 사용자의 패스워드

       - /etc/sudoer 파일에 등록되어야 함

3. su -: 계정 전환 명령어

 1) -옵션: 해당 옵션을 지정하면 해당 사용자의 환경 설정을 읽어옴, 그렇지 않을 경우 기존 사용자의 환경 설정 유지

 

 

4. root 계정으로 직접 로그인하는 것은 보안에 취약하므로, 일반 계정으로 로그인하고 su, sudo 명령 사용을 권장함

 

 

sudo 권한 설정: /etc/sudoers

 

1) 권한 부여: /etc/sudoers 파일에 설정

- % 기호: 그룹을 의미함

- ALL=(ALL) ALL: sudo 명령을 사용할 수 있음

 

/etc/sudoers 파일 내용

 

2) root 계정일 경우: 어디서나 어느 명령이든 실행할 수 있음

 

3) 특정 사용자에게 특정 명령을 수행할 권한을 부여할 경우: 해당 사용자에게 사용자 추가, 수정 권한을 부여한다고 가정

 - 명령은 절대 경로, 명령이 여러 개일 경우 쉼표로 구분 

 

 

[실습] test 사용자 계정이 어디서든 패스워드 없이 cat 명령어 사용 가능하도록 설정

 

1. /etc/sudoers 파일에 등록

 

 

 2. test 계정으로 전환 후 cat 명령어 실행 시 패스워드를 요구하지 않는 것을 확인할 수 있음

 

 

3. cat 명령어가 아닌 다른 명령어 실행 시에는 패스워드를 요구하는 것을 확인할 수 있음

 

 

 

sudo 명령 사용: sudo [옵션] [사용자 이름] [명령]

 

1. sudo 사용 조건

 1) sudoers 라는 파일에 계정이 등록되어야 함

 2) wheel 그룹에 소속되어야 함

 

2. -i 옵션

 1) su 명령의 - 옵션과 같은 역할

 2) -i 옵션을 사용하게 되면 지정된 사용자의 환경에서 명령을 수행함

 

user01 사용자 계정으로 전환 후 file01과 file02 생성, file02는 -i 옵션과 함께 생성

 

생성한 두 파일이 생성된 디렉토리 경로가 다른 것을 확인할 수 있음

 

 

파일 및 디렉토리의 소유자와 소유 그룹 변경: chown [옵션] [사용자 계정] [파일명/디렉토리명]

 

- 파일과 디렉토리의 소유자와 소유 그룹 변경

- R 옵션: 서브 디렉토리의 소유자와 소유 그룹 변경