Microsoft MVP성태의 닷넷 이야기
Linux: 63. 리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여 [링크 복사], [링크+제목 복사],
조회: 12348
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여

리눅스의 경우, 기본적으로는 소유자 및 소유 그룹이 1개로만 제한되는 듯합니다.

예를 들어 볼까요? 테스트를 위해 사용자를 2개 추가하고,

$ sudo useradd testusr
$ sudo passwd testusr

$ sudo useradd kevin
$ sudo passwd kevin

kevin 사용자 홈에서 ~/temp/acltest 디렉터리를 만들어 권한 확인을 하면,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 3 kevin kevin 4096 Dec 15 08:36 ConsoleApp1
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

저렇게 owner와 group이 모두 kevin으로 설정됩니다. testusr는 other에 속하므로 "r-x" 권한만을 갖게 돼 "w" 권한의 작업을 수행할 수 없습니다.

// testusr 권한 shell

/home/kevin/temp/acltest$ touch test.txt
touch: cannot touch 'test.txt': Permission denied

현재 상태에서 이 문제를 해결하는 방법은 testusr를 "kevin" 그룹에 추가하는 방법입니다.

// testusr를 kevin 그룹에 추가

$ sudo usermod -a -G kevin testusr

이건 곧바로 적용이 안 되고, 다시 로그인을 해야 합니다.

// testusr 권한 shell

$ groups
testusr

$ exit

$ sudo login testusr

$ groups
testusr kevin

테스트를 위해 group에 w(rite) 권한을 추가하고,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

$ chmod g+rwx  ./acltest

$ ls -l
total 8
drwxrwxr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

testusr에서 쓰기 권한을 가짐에 따라 파일 생성을 할 수 있습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:36 test.txt

이후 테스트를 위해 일단 다시 그룹에서 삭제를 합니다.

// kevin 그룹에서 testusr 사용자 삭제

$ sudo deluser testusr kevin




윈도우처럼 다중 사용자 또는 그룹의 권한을 제어하려면, (예상과는 달리) 단순히 acl 프로그램을 부가적으로 설치하기만 하면 됩니다.

sudo apt-get install acl        # For Debian/Ubuntu
sudo yum install acl            # For CentOS/RHEL
sudo dnf install acl            # For Fedora

이를 통해, 하나의 자원에 대해 2개의 그룹(kevin, testusr)을 함께 권한 부여를 하려는 경우 다음과 같은 setacl 단계를 거칠 수 있습니다.

// acltest 디렉터리에 testusr 그룹을 추가로 rwx 권한 지정

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
mask::rwx
other::r-x

$ setfacl -m g:testusr:rwx acltest

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
group:testusr:rwx
mask::rwx
other::r-x

$ ls -l
total 8
drwxrwxr-x+ 2 kevin kevin 4096 Dec 18 13:41 acltest

/*
[재귀 적용]
setfacl -R -m g:testusr:rwx acltest

[삭제]
setfacl -x g:testusr acltest
*/

재미있는 건, setacl 명령의 경우 곧바로 반영이 되기 때문에 testusr를 재로그인할 필요가 없습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:45 test.txt

어쨌든, 기본 방침이 단일 사용자/그룹에 기반한 권한 제어를 하기 때문에 윈도우보다 더 간단해서 좋은 것 같습니다. ^^

마지막으로, owner나 group을 바꾸는 명령어도 함께 실어봅니다.

// acl 디렉터리의 소유자를 testusr로 변경
$ sudo chown -R testusr acltest

// acl 디렉터리의 그룹을 testusr로 변경
$ sudo chgrp -R testusr acltest




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/19/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12278정성태7/23/202019762VS.NET IDE: 149. ("Binary was not built with debug information" 상태로) 소스 코드 디버깅이 안되는 경우
12277정성태7/23/202022383개발 환경 구성: 498. DEVPATH 환경 변수의 사용 예 - .NET Reflector의 (PDB 연결이 없는) DLL의 소스 코드 디버깅
12276정성태7/23/202022630.NET Framework: 930. 개발자를 위한 닷넷 어셈블리 바인딩 - DEVPATH 환경 변수
12275정성태7/22/202023818개발 환경 구성: 497. 닷넷에서 접근해보는 InterSystems의 IRIS Data Platform 데이터베이스파일 다운로드1
12274정성태7/21/202022134개발 환경 구성: 496. Azure - Blob Storage Account의 Location 이전 방법 [1]파일 다운로드1
12273정성태7/18/202026112개발 환경 구성: 495. Azure - Location이 다른 웹/DB 서버의 경우 발생하는 성능 하락
12272정성태7/16/202017799.NET Framework: 929. (StrongName의 버전 구분이 필요 없는) .NET Core 어셈블리 바인딩 규칙 [2]파일 다운로드1
12271정성태7/16/202022132.NET Framework: 928. .NET Framework의 Strong-named 어셈블리 바인딩 (2) - 런타임에 바인딩 리디렉션파일 다운로드1
12270정성태7/16/202022968오류 유형: 633. SSL_CTX_use_certificate_file - error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
12269정성태7/16/202020389오류 유형: 632. .NET Core 웹 응용 프로그램 - The process was terminated due to an unhandled exception.
12268정성태7/15/202023454오류 유형: 631. .NET Core 웹 응용 프로그램 오류 - HTTP Error 500.35 - ANCM Multiple In-Process Applications in same Process
12267정성태7/15/202025897.NET Framework: 927. C# - 윈도우 프로그램에서 Credential Manager를 이용한 보안 정보 저장파일 다운로드1
12266정성태7/14/202021991오류 유형: 630. 사용자 계정을 지정해 CreateService API로 서비스를 등록한 경우 "Error 1069: The service did not start due to a logon failure." 오류발생
12265정성태7/10/202020944오류 유형: 629. Visual Studio - 웹 애플리케이션 실행 시 "Unable to connect to web server 'IIS Express'." 오류 발생
12264정성태7/9/202033042오류 유형: 628. docker: Error response from daemon: Conflict. The container name "..." is already in use by container "...".
12261정성태7/9/202023394VS.NET IDE: 148. 윈도우 10에서 .NET Core 응용 프로그램을 리눅스 환경에서 실행하는 2가지 방법 - docker, WSL 2 [5]
12260정성태7/8/202021258.NET Framework: 926. C# - ETW를 이용한 ThreadPool 스레드 감시파일 다운로드1
12259정성태7/8/202019768오류 유형: 627. nvlddmkm.sys의 BAD_POOL_HEADER BSOD 문제 [1]
12258정성태7/8/202023520기타: 77. DataDog APM 간략 소개
12257정성태7/7/202019664.NET Framework: 925. C# - ETW를 이용한 Monitor Enter/Exit 감시파일 다운로드1
12256정성태7/7/202022247.NET Framework: 924. C# - Reflection으로 변경할 수 없는 readonly 정적 필드 [4]
12255정성태7/6/202023058.NET Framework: 923. C# - ETW(Event Tracing for Windows)를 이용한 Finalizer 실행 감시파일 다운로드1
12254정성태7/2/202019805오류 유형: 626. git - REMOTE HOST IDENTIFICATION HAS CHANGED!
12253정성태7/2/202023689.NET Framework: 922. C# - .NET ThreadPool의 Local/Global Queue파일 다운로드1
12252정성태7/2/202025131.NET Framework: 921. C# - I/O 스레드를 사용한 비동기 소켓 서버/클라이언트파일 다운로드2
12251정성태7/1/202025072.NET Framework: 920. C# - 파일의 비동기 처리 유무에 따른 스레드 상황 [1]파일 다운로드2
... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...