Microsoft MVP성태의 닷넷 이야기
Linux: 63. 리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여 [링크 복사], [링크+제목 복사],
조회: 10791
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여

리눅스의 경우, 기본적으로는 소유자 및 소유 그룹이 1개로만 제한되는 듯합니다.

예를 들어 볼까요? 테스트를 위해 사용자를 2개 추가하고,

$ sudo useradd testusr
$ sudo passwd testusr

$ sudo useradd kevin
$ sudo passwd kevin

kevin 사용자 홈에서 ~/temp/acltest 디렉터리를 만들어 권한 확인을 하면,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 3 kevin kevin 4096 Dec 15 08:36 ConsoleApp1
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

저렇게 owner와 group이 모두 kevin으로 설정됩니다. testusr는 other에 속하므로 "r-x" 권한만을 갖게 돼 "w" 권한의 작업을 수행할 수 없습니다.

// testusr 권한 shell

/home/kevin/temp/acltest$ touch test.txt
touch: cannot touch 'test.txt': Permission denied

현재 상태에서 이 문제를 해결하는 방법은 testusr를 "kevin" 그룹에 추가하는 방법입니다.

// testusr를 kevin 그룹에 추가

$ sudo usermod -a -G kevin testusr

이건 곧바로 적용이 안 되고, 다시 로그인을 해야 합니다.

// testusr 권한 shell

$ groups
testusr

$ exit

$ sudo login testusr

$ groups
testusr kevin

테스트를 위해 group에 w(rite) 권한을 추가하고,

// kevin 권한 shell

$ ls -l
total 8
drwxr-xr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

$ chmod g+rwx  ./acltest

$ ls -l
total 8
drwxrwxr-x 2 kevin kevin 4096 Dec 18 10:37 acltest

testusr에서 쓰기 권한을 가짐에 따라 파일 생성을 할 수 있습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:36 test.txt

이후 테스트를 위해 일단 다시 그룹에서 삭제를 합니다.

// kevin 그룹에서 testusr 사용자 삭제

$ sudo deluser testusr kevin




윈도우처럼 다중 사용자 또는 그룹의 권한을 제어하려면, (예상과는 달리) 단순히 acl 프로그램을 부가적으로 설치하기만 하면 됩니다.

sudo apt-get install acl        # For Debian/Ubuntu
sudo yum install acl            # For CentOS/RHEL
sudo dnf install acl            # For Fedora

이를 통해, 하나의 자원에 대해 2개의 그룹(kevin, testusr)을 함께 권한 부여를 하려는 경우 다음과 같은 setacl 단계를 거칠 수 있습니다.

// acltest 디렉터리에 testusr 그룹을 추가로 rwx 권한 지정

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
mask::rwx
other::r-x

$ setfacl -m g:testusr:rwx acltest

$ getfacl acltest
# file: acltest
# owner: kevin
# group: kevin
user::rwx
group::rwx
group:testusr:rwx
mask::rwx
other::r-x

$ ls -l
total 8
drwxrwxr-x+ 2 kevin kevin 4096 Dec 18 13:41 acltest

/*
[재귀 적용]
setfacl -R -m g:testusr:rwx acltest

[삭제]
setfacl -x g:testusr acltest
*/

재미있는 건, setacl 명령의 경우 곧바로 반영이 되기 때문에 testusr를 재로그인할 필요가 없습니다.

// testusr 권한 shell

$ touch test.txt

$ ls -l
total 0
-rw-rw-r-- 1 testusr testusr 0 Dec 18 13:45 test.txt

어쨌든, 기본 방침이 단일 사용자/그룹에 기반한 권한 제어를 하기 때문에 윈도우보다 더 간단해서 좋은 것 같습니다. ^^

마지막으로, owner나 group을 바꾸는 명령어도 함께 실어봅니다.

// acl 디렉터리의 소유자를 testusr로 변경
$ sudo chown -R testusr acltest

// acl 디렉터리의 그룹을 testusr로 변경
$ sudo chgrp -R testusr acltest




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/19/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [76]  77  78  79  80  81  82  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
12078정성태12/13/201923613Linux: 26. .NET Core 응용 프로그램을 위한 메모리 덤프 방법 [3]
12077정성태12/13/201921730Linux: 25. 자주 실행할 명령어 또는 초기 환경을 "~/.bashrc" 파일에 등록
12076정성태12/12/201921234디버깅 기술: 142. Linux - lldb 환경에서 sos 확장 명령어를 이용한 닷넷 프로세스 디버깅 - 배포 방법에 따른 차이
12075정성태12/11/201922132디버깅 기술: 141. Linux - lldb 환경에서 sos 확장 명령어를 이용한 닷넷 프로세스 디버깅
12074정성태12/10/201921707디버깅 기술: 140. windbg/Visual Studio - 값이 변경된 경우를 위한 정지점(BP) 설정(Data Breakpoint)
12073정성태12/10/201922249Linux: 24. Linux/C# - 실행 파일이 아닌 스크립트 형식의 명령어를 Process.Start로 실행하는 방법
12072정성태12/9/201918885오류 유형: 583. iisreset 수행 시 "No such interface supported" 오류
12071정성태12/9/201923173오류 유형: 582. 리눅스 디스크 공간 부족 및 safemode 부팅 방법
12070정성태12/9/201924785오류 유형: 581. resize2fs: Bad magic number in super-block while trying to open /dev/.../root
12069정성태12/2/201921739디버깅 기술: 139. windbg - x64 덤프 분석 시 메서드의 인자 또는 로컬 변수의 값을 확인하는 방법
12068정성태11/28/201930181디버깅 기술: 138. windbg와 Win32 API로 알아보는 Windows Heap 정보 분석 [3]파일 다운로드2
12067정성태11/27/201921880디버깅 기술: 137. 실제 사례를 통해 Debug Diagnostics 도구가 생성한 닷넷 웹 응용 프로그램의 성능 장애 보고서 설명 [1]파일 다운로드1
12066정성태11/27/201921466디버깅 기술: 136. windbg - C# PInvoke 호출 시 마샬링을 담당하는 함수 분석 - OracleCommand.ExecuteReader에서 OpsSql.Prepare2 PInvoke 호출 분석
12065정성태11/25/201918933디버깅 기술: 135. windbg - C# PInvoke 호출 시 마샬링을 담당하는 함수 분석파일 다운로드1
12064정성태11/25/201922732오류 유형: 580. HTTP Error 500.0/500.33 - ANCM In-Process Handler Load Failure
12063정성태11/21/201921798디버깅 기술: 134. windbg - RtlReportCriticalFailure로부터 parameters 정보 찾는 방법
12062정성태11/21/201920532디버깅 기술: 133. windbg - CoTaskMemFree/FreeCoTaskMem에서 발생한 덤프 분석 사례 - 두 번째 이야기
12061정성태11/20/201920622Windows: 167. CoTaskMemAlloc/CoTaskMemFree과 윈도우 Heap의 관계
12060정성태11/20/201923308디버깅 기술: 132. windbg/Visual Studio - HeapFree x64의 동작 분석
12059정성태11/20/201922580디버깅 기술: 131. windbg/Visual Studio - HeapFree x86의 동작 분석
12058정성태11/19/201923073디버깅 기술: 130. windbg - CoTaskMemFree/FreeCoTaskMem에서 발생한 덤프 분석 사례
12057정성태11/18/201917920오류 유형: 579. Visual Studio - Memory 창에서 유효한 주소 영역임에도 "Unable to evaluate the expression." 오류 출력
12056정성태11/18/201924769개발 환경 구성: 464. "Microsoft Visual Studio Installer Projects" 프로젝트로 EXE 서명 및 MSI 파일 서명 방법파일 다운로드1
12055정성태11/17/201918776개발 환경 구성: 463. Visual Studio의 Ctrl + Alt + M, 1 (Memory 1) 등의 단축키가 동작하지 않는 경우
12054정성태11/15/201920371.NET Framework: 869. C# - 일부러 GC Heap을 깨뜨려 GC 수행 시 비정상 종료시키는 예제
12053정성태11/15/201921091Windows: 166. 윈도우 10 - 명령행 창(cmd.exe) 속성에 (DotumChe, GulimChe, GungsuhChe 등의) 한글 폰트가 없는 경우
... [76]  77  78  79  80  81  82  83  84  85  86  87  88  89  90  ...