Microsoft MVP성태의 닷넷 이야기
Linux: 63. 리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여 [링크 복사], [링크+제목 복사],
조회: 7619
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여

리눅스의 경우, 기본적으로는 소유자 및 소유 그룹이 1개로만 제한되는 듯합니다.

예를 들어 볼까요? 테스트를 위해 사용자를 2개 추가하고,

$ sudo useradd testusr
$ sudo passwd testusr

$ sudo useradd kevin
$ sudo passwd kevin

kevin 사용자 홈에서 ~/temp/acltest 디렉터리를 만들어 권한 확인을 하면,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 3 kevin kevin 4096 Dec 15 08:36 ConsoleApp1
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

저렇게 owner와 group이 모두 kevin으로 설정됩니다. testusr는 other에 속하므로 "r-x" 권한만을 갖게 돼 "w" 권한의 작업을 수행할 수 없습니다.

// testusr 권한 shell

/home/kevin/temp/acltest$ touch test.txt
touch: cannot touch 'test.txt': Permission denied

현재 상태에서 이 문제를 해결하는 방법은 testusr를 "kevin" 그룹에 추가하는 방법입니다.

// testusr를 kevin 그룹에 추가

$ sudo usermod -a -G kevin testusr

이건 곧바로 적용이 안 되고, 다시 로그인을 해야 합니다.

// testusr 권한 shell

$ groups
testusr

$ exit

$ sudo login testusr

$ groups
testusr kevin

테스트를 위해 group에 w(rite) 권한을 추가하고,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

$ chmod g+rwx  ./acltest

$ ls -l
total 8
drwxrwxr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

testusr에서 쓰기 권한을 가짐에 따라 파일 생성을 할 수 있습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:36 test.txt

이후 테스트를 위해 일단 다시 그룹에서 삭제를 합니다.

// kevin 그룹에서 testusr 사용자 삭제

$ sudo deluser testusr kevin




윈도우처럼 다중 사용자 또는 그룹의 권한을 제어하려면, (예상과는 달리) 단순히 acl 프로그램을 부가적으로 설치하기만 하면 됩니다.

sudo apt-get install acl        # For Debian/Ubuntu
sudo yum install acl            # For CentOS/RHEL
sudo dnf install acl            # For Fedora

이를 통해, 하나의 자원에 대해 2개의 그룹(kevin, testusr)을 함께 권한 부여를 하려는 경우 다음과 같은 setacl 단계를 거칠 수 있습니다.

// acltest 디렉터리에 testusr 그룹을 추가로 rwx 권한 지정

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
mask::rwx
other::r-x

$ setfacl -m g:testusr:rwx acltest

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
group:testusr:rwx
mask::rwx
other::r-x

$ ls -l
total 8
drwxrwxr-x+ 2 kevin kevin 4096 Dec 18 13:41 acltest

/*
[재귀 적용]
setfacl -R -m g:testusr:rwx acltest

[삭제]
setfacl -x g:testusr acltest
*/

재미있는 건, setacl 명령의 경우 곧바로 반영이 되기 때문에 testusr를 재로그인할 필요가 없습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:45 test.txt

어쨌든, 기본 방침이 단일 사용자/그룹에 기반한 권한 제어를 하기 때문에 윈도우보다 더 간단해서 좋은 것 같습니다. ^^

마지막으로, owner나 group을 바꾸는 명령어도 함께 실어봅니다.

// acl 디렉터리의 소유자를 testusr로 변경
$ sudo chown -R testusr acltest

// acl 디렉터리의 그룹을 testusr로 변경
$ sudo chgrp -R testusr acltest




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/19/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
13505정성태12/27/202310045닷넷: 2189. C# - WebSocket 클라이언트를 닷넷으로 구현하는 예제 (System.Net.WebSockets)파일 다운로드1
13504정성태12/27/20239113닷넷: 2188. C# - ASP.NET Core SignalR로 구현하는 채팅 서비스 예제파일 다운로드1
13503정성태12/27/20238641Linux: 67. WSL 환경 + mlocate(locate) 도구의 /mnt 디렉터리 검색 문제
13502정성태12/26/20238991닷넷: 2187. C# - 다른 프로세스의 환경변수 읽는 예제파일 다운로드1
13501정성태12/25/20238505개발 환경 구성: 700. WSL + uwsgi - IPv6로 바인딩하는 방법
13500정성태12/24/20238826디버깅 기술: 194. Windbg - x64 가상 주소를 물리 주소로 변환
13498정성태12/23/202310590닷넷: 2186. 한국투자증권 KIS Developers OpenAPI의 C# 래퍼 버전 - eFriendOpenAPI NuGet 패키지
13497정성태12/22/20238412오류 유형: 885. Visual Studiio - error : Could not connect to the remote system. Please verify your connection settings, and that your machine is on the network and reachable.
13496정성태12/21/20239081Linux: 66. 리눅스 - 실행 중인 프로세스 내부의 환경변수 설정을 구하는 방법 (gdb)
13495정성태12/20/20239093Linux: 65. clang++로 공유 라이브러리의 -static 옵션 빌드가 가능할까요?
13494정성태12/20/20239332Linux: 64. Linux 응용 프로그램의 (C++) so 의존성 줄이기(ReleaseMinDependency) - 두 번째 이야기
13493정성태12/19/20239184닷넷: 2185. C# - object를 QueryString으로 직렬화하는 방법
13492정성태12/19/20238557개발 환경 구성: 699. WSL에 nopCommerce 예제 구성
13491정성태12/19/20237619Linux: 63. 리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여
13490정성태12/19/20237938개발 환경 구성: 698. Golang - GLIBC 의존을 없애는 정적 빌드 방법
13489정성태12/19/20238147개발 환경 구성: 697. GoLand에서 ldflags 지정 방법
13488정성태12/18/20237842오류 유형: 884. HTTP 500.0 - 명령행에서 실행한 ASP.NET Core 응용 프로그램을 실행하는 방법
13487정성태12/16/20238475개발 환경 구성: 696. C# - 리눅스용 AOT 빌드를 docker에서 수행 [1]
13486정성태12/15/20238056개발 환경 구성: 695. Nuget config 파일에 값 설정/삭제 방법
13485정성태12/15/20237770오류 유형: 883. dotnet build/restore - error : Root element is missing
13484정성태12/14/20237996개발 환경 구성: 694. Windows 디렉터리 경로를 WSL의 /mnt 포맷으로 구하는 방법
13483정성태12/14/20238706닷넷: 2184. C# - 하나의 resource 파일을 여러 프로그램에서 (AOT 시에도) 사용하는 방법파일 다운로드1
13482정성태12/13/20239613닷넷: 2183. C# - eFriend Expert OCX 예제를 .NET Core/5+ Console App에서 사용하는 방법 [2]파일 다운로드1
13481정성태12/13/20238468개발 환경 구성: 693. msbuild - .NET Core/5+ 프로젝트에서 resgen을 이용한 리소스 파일 생성 방법파일 다운로드1
13480정성태12/12/20239747개발 환경 구성: 692. Windows WSL 2 + Chrome 웹 브라우저 설치
13479정성태12/11/20238179개발 환경 구성: 691. WSL 2 (Ubuntu) + nginx 환경 설정
... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...