리눅스 퍼미션(4,2,1)과 소유권 | chmod, chown, umask 명령어 | 스티키 비트

리눅스 퍼미션(Permission)은 권한(&허가)을 의미합니다. 유닉스 계열 운영 체제들은 MS-DOS 계열의 운영 체제들은 멀티 테스킹 시스템이 아니며 멀티 유저 시스템 역시 아닙니다. 보통 컴퓨터는 하나의 키보드와 모니터를 가지고 한 명이 사용하지만 멀티 유저 시스템인 리눅스는 한 명 이상이 사용할 수 있다는 것을 의미합니다.

유닉스 계열의 멀티 유저 시스템은 운영 체제 설계 초기부터 깊게 내장된 기능으로써 컴퓨터가 개인용으로 사용 되기 전에는 중앙 집권적이며, 중앙에 연결된 작은 단말기들로 구성되어 있던 것이 초기의 컴퓨터의 일반적인 구성이었습니다.

리눅스 시스템은 파일에 대한 소유권과 권한을 부여하여, 각 사용자가 자신의 파일에 대한 제어를 할 수 있습니다.

Ⅰ. 리눅스 퍼미션(Permission)

기본적인 Permission은 읽고, 쓰고, 실행하는 3가지의 속성을 가지고 있습니다. 파일과 디렉토리에 적용되는 속성은 각각 다음 표와 같습니다.

1. 권한(Permission)의 이해

2. 퍼미션 파일 속성의 이해

3. chmod 명령어

파일 및 디렉토리 모드를 변경하기 의해 chmod 명령어를 사용합니다. 변경은 슈퍼 유저만 가능하며, 8진수의 숫자로 표현합니다.

chmod -[옵션] [권한 설정] [파일 or 디렉토리]

3.1 chmod 명령어 사용 예시

# 모든 사용자의 접근 차단
chmod 000 www
# 소유자는 읽고 쓰기 가능, 그룹과 사용자는 읽고 실행할 수 있음.
chmod 644 www
# 모든 사용자가 읽고 쓰고 실행 가능.
chmod 777 www

Ⅱ. 소유권(Ownership)과 그룹

소유자는 주로 서버 또는 웹사이트를 관리하는 소유권(root 사용자 및 유저)을 가진 사람을 의미합니다. 소유자 그룹은 어떤 파일 및 폴더에 특정 권한이 있는 사용자들끼리 공유하기 위해 사용되어진다고 이해할 수 있습니다.

1. rwx 속성의 소유권과 그룹

2. chown 명령어

chown 명령어는 파일의 소유자와 그룹 변경을 하는 명령어입니다. Change와 Owner의 앞 글자를 따 와서 조합한 명령어입니다.

chwwn -[옵션] [소유자.소유그룹] [파일 or 디렉토리]

www 폴더 파일의 소유자는 testuser이며, 소유자 그룹은 nobody로써 nobody 그룹 안에 있는 사용자는 권한을 사용할 수 있음을 의미합니다.

# www 폴더의 소유권 testuser, 그룹 변경
chown testuser.nobody www 
# www 폴더의 소유권 testuser, 그룹을 재궈적으로 변경(하위 폴더 및 파일)
chown -R testuser.nobody www 

Ⅲ. umask 명령어

umask 명령어는 파일이 생성될 때 주어진 기본 퍼미션을 제어합니다. 파일 모드 속성에서 제거할 비트 마스크를 표현하기 위해 8진법을 사용하게 됩니다.

# 파일 생성 시 기본 허가권(Permission)은 644입니다. 
# umask 기본 명령어로 현재의 umask 값을 확인할 수 있습니다.
~]# umask
0022

Ⅳ. 리눅스 파일 특수 권한(스티키 비트 Sticky-Bit)

리눅스의 권한은 읽고(4), 쓰고(2), 실행(1)하는 3가지 권한 외에 추가로 또 하나의 권한이 있습니다. 특수 권한은 추가로 3가지 권한이 있습니다.

스티키 비트(Sticky-Bit)는 파일 읽기와 쓰기는 가능하지만 파일 삭제 및 이름 변경은 소유자만 할 수 있는 권한입니다. 스티키 비트가 있는 파일은 실행 권한 위치에 대문자 T가 표시됩니다.

~]# ll 
drwxrwxrwt  26 root root   4096 Feb  4 08:39 2020-2021
-rwxrwxrwT     1 root root     83 Feb  3 10:27 sort.txt

1. SetID: SetUID & SetGID

SetUID는 실행 파일에 줄 수 있는 권한이며, 어느 사용자가 실행하더라도 소유자와 그룹 권한으로 실행할 수 있습니다.

-rwsr--r-- 1 root root 1315 Jan 26 13:38 /etc/passwd

SetID 권한을 사용해야 하는 경우는 일반 사용자에게 해당 파일의 실행 권한을 부여해야 하는 경우입니다.

2. Sticky-Bit 권한 주기

# SetID 권한 추가 
chmod +s 파일명
# 스티키 비트 권한 추가 / t 옵션은 파일 및 디렉토리에 권한을 부여
chmod +t 파일명
# 스티키 비트 권한 삭제
chmod -t 파일명

Ⅴ. 리눅스 퍼미션과 그룹의 관계 예시

drwxr-xr-x 2 testuser nobody 6 Jun  6 18:08 a
drwxr-xr-x 2 testuser nobody 6 Jun  6 18:08 aa

testuser 사용자는 testuser로 서버에 접속하여 읽고,쓰고,실행의 권한을 가지고 있고, nobody에 속한 그룹의 계정은 읽고 실행이 가능합니다. 그 외에 모든 사용자가 읽고 실행이 가능합니다.

만약 Apache Web 서버의 .conf 파일이 설정이

User nobody
Group nobody

위와 같은 설정이라면,
Apache는 해당 폴더에 대해 nobody 소유권을 가지고 읽고 실행할 권한을 가지게 됩니다.

testuser nobody가 아닌 nobody nobody 소유권을 가지고 있다고 하면,
그룹의 권한 뿐 아니라 유저의 소유권을 가지고 읽고,쓰고,실행할 권한을 가지게 되는 것입니다.

구분	설명
소유자(nobody)	읽기, 쓰기, 실행 (7) 가능
그룹(nobody)	읽기, 쓰기, 실행 (7) 가능
기타 사용자(other)	읽기, 실행 (5)만 가능 (쓰기 불가)

여기서 기타사용자는 웹 접속만 가능한 사용자가 포함됩니다.

단순하게 생각하면 testuser이라는 기타 사용자(other)가 SSH에 접속해 있다면, other 권한으로 읽고 실행이 가능합니다. 또한 root가 소유자라면 기타 사용자에 속하지 않아, 기타 사용자의 권한을 사용하지 못합니다.

Ⅵ. 참조