J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] VT sequences to "CONOUT$" vs. STD_O...[정성태] NetCoreDbg is a managed code debugg...[정성태] Evaluating tail call elimination in...[정성태] What’s new in System.Text.Json in ....[정성태] What's new in .NET 9: Cryptography ...[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여</h1>

리눅스의 경우, 기본적으로는 소유자 및 소유 그룹이 1개로만 제한되는 듯합니다. 
 
예를 들어 볼까요? 테스트를 위해 사용자를 2개 추가하고, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
$ sudo useradd testusr
$ sudo passwd testusr

$ sudo useradd kevin
$ sudo passwd kevin
</pre>
 
kevin 사용자 홈에서 ~/temp/acltest 디렉터리를 만들어 권한 확인을 하면, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 3 kevin kevin 4096 Dec 15 08:36 ConsoleApp1
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest
</pre>
 
저렇게 owner와 group이 모두 kevin으로 설정됩니다. testusr는 other에 속하므로 "r-x" 권한만을 갖게 돼 "w" 권한의 작업을 수행할 수 없습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// testusr 권한 shell

/home/kevin/temp/acltest$ touch test.txt
touch: cannot touch 'test.txt': Permission denied
</pre>
 
현재 상태에서 이 문제를 해결하는 방법은 testusr를 "kevin" 그룹에 추가하는 방법입니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// testusr를 kevin 그룹에 추가

$ sudo usermod -a -G kevin testusr
</pre>
 
이건 곧바로 적용이 안 되고, 다시 로그인을 해야 합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// testusr 권한 shell

$ groups
testusr

$ exit

$ sudo login testusr

$ groups
testusr kevin
</pre>
 
테스트를 위해 group에 w(rite) 권한을 추가하고, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

$ chmod g+rwx ./acltest

$ ls -l
total 8
drwxrwxr-x 2 kevin kevin 4096 Dec 18 10:37 acltest
</pre>
 
testusr에서 쓰기 권한을 가짐에 따라 파일 생성을 할 수 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:36 test.txt
</pre>
 
이후 테스트를 위해 일단 다시 그룹에서 삭제를 합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// kevin 그룹에서 testusr 사용자 삭제

$ <a target='tab' href='sudo deluser testusr kevin'>sudo deluser testusr kevin</a>
</pre>
 
<hr style='width: 50%' /> 
 
윈도우처럼 다중 사용자 또는 그룹의 권한을 제어하려면, (예상과는 달리) 단순히 acl 프로그램을 부가적으로 설치하기만 하면 됩니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
sudo apt-get install acl # For Debian/Ubuntu
sudo yum install acl # For CentOS/RHEL
sudo dnf install acl # For Fedora
</pre>
 
이를 통해, 하나의 자원에 대해 2개의 그룹(kevin, testusr)을 함께 권한 부여를 하려는 경우 다음과 같은 setacl 단계를 거칠 수 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// acltest 디렉터리에 testusr 그룹을 추가로 rwx 권한 지정

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
mask::rwx
other::r-x

$ setfacl -m g:testusr:rwx acltest

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
group:testusr:rwx
mask::rwx
other::r-x

$ ls -l
total 8
drwxrwxr-x+ 2 kevin kevin 4096 Dec 18 13:41 acltest

/*
[재귀 적용]
setfacl -R -m g:testusr:rwx acltest

[삭제]
setfacl -x g:testusr acltest
*/
</pre>
 
재미있는 건, setacl 명령의 경우 곧바로 반영이 되기 때문에 testusr를 재로그인할 필요가 없습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:45 test.txt
</pre>
 
어쨌든, 기본 방침이 단일 사용자/그룹에 기반한 권한 제어를 하기 때문에 윈도우보다 더 간단해서 좋은 것 같습니다. ^^ 
 
마지막으로, owner나 group을 바꾸는 명령어도 함께 실어봅니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
// acl 디렉터리의 소유자를 testusr로 변경
$ sudo chown -R testusr acltest

// acl 디렉터리의 그룹을 testusr로 변경
$ sudo chgrp -R testusr acltest
</pre>

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

6127 (왼쪽의 숫자를 입력해야 합니다.)