허가권

• 허가권의 필요성

  • linux system은 모든 파일과 디렉토리에 “소유자”, “소유 그룹”, “기타 사용자” 별로 허가권 지정
  • 허가권은 크게 R, W, X로 구분

• 허가권 확인

  • ls -l 명령어 사용
  • 결과의 첫 번째 필드는 총 10개의 문자로 구성되어 있으며 가장 첫 번째 문자는 파일의 유형을 의미하고 나머지 9개의 문자가 허가권을 의미

• 파일 허가권

  • ls -l 명령어 결과 화면의 첫 번째 필드에서 파일 유형을 제외한 나머지 9개의 문자
  • 9개의 문자는 3개씩 나눠서 해당 파일에 소유자, 소유 그룹, 기타 사용자에 대한 허가권으로 구분

• 기본적인 퍼미션의 종류와 역할

  

소유권

• 소유권 변경

  • 새로운 파일이나 디렉토리를 새성하는 경우, 특정 파일을 복사 또는 이동을 할 경우, 네트워크를 통하여 다운로드 할 경우에는 항상 소유자와 소유 그룹이 지정되는데 시스템을 운영하는 도중 이를 변경해야 할 경우 사용하는 방법

• 명령어

  • chown

    chown <option> <계정명>:<그룹명> <Filename>
    

    • 명령어 위치 : /bin/chown
    • option
      • -R : 하위 디렉토리의 파일들 까지 소유자와 소유 그룹을 변경

  • chgrp

    chgrp <option> <그룹명> <Filename>
    

    • 명령어 위치 : /bin/chgrp
    • option
      • -R : 하위 디렉토리의 파일들 까지 소유 그룹을 변경

• 상태 모드

  

• 절대 모드

  

특수 퍼미션

• SUID(4000)
  • 파일 및 명령어가 실행되는 동안에는 실행한 사용자의 권한이 아닌 파일 소유자의 권한으로 변경되는 역할을 하는 퍼미션
  • 기존의 ‘r,w,x’ 문자 외에 ‘s’ 문자를 사용하여 절대 모드에서는 4000으로 표현
• SGID(2000)
  • 파일 및 명령어가 실행되는 동안에는 사용자의 권한이 아닌 파일 소유 그룹의 권한으로 변경되는 역할을 하는 퍼미션
  • 기존의 ‘r,w,x’ 문자 외에 ‘s’ 문자를 사용하며 절대 모드에서는 2000으로 표현