---

출처 : 생활코딩 - Linux

---

🌼 권한 기본

• File & Directory에 대해서 Read & Write & Excute (rwx)권한을 제어
  
  • - : type(파일이라는 의미 directory는 d)
  • rw-rw-r-- : access mode (세부분으로 나눠서 각각 owner, group, other의 권한을 의미)
  • dailycode dailycode: owner(파일이 누구의 것이냐) group

---

📕 권한을 변경하는 방법(chmod)

• chmod(change access mode) : 권한 변경
  

  • chmod o-r perm.txt : perm.txt파일에 대한 other사용자의 읽기 권한 제거(만약에 읽기 권한을 주고 싶으면 o+r)

• chmod u-r perm.txt : 소유자(user)의 권한도 변경 가능

---

📙 실행의 개념과 권한 설정 (execute)

• /bin/bash 실행할파일.sh

  • 파일 실행됨
  • 해석기를 통해서 (실행할파일)실행해야만 실행가능 만약 프로그램처럼 실행하고 싶으면 실행 권한 필요

• chmod u+x 권한줄파일.sh

  • user에게 실행 권한 줄거야
    
  • 실행 권한이 있으면 해석기가 없어도 실행 가능(실행 권한 있으면 운영체제는 특수기호(#!) 뒤에있는 /bin/bash라는 프로그램을 구동시키면서 파일 전달)
    

---

📒 directory의 권한

• r : 읽기 가능 여부(디렉토리안의 목록 확인(ls -l) 가능 여부)

• w : 쓰기 가능 여부(디렉토리 안에서 파일 생성, 삭제, 이동 불가)

• x : 실행 가능 여부(디렉토리에 cd명령을 통해 들어갈 수 있는지 여부)

---

🐣 참고

• 디렉토리 안에 디렉토리 안에 디렉토리....가 있을 경우 한꺼번에 mode 변경 하는 방법
  • chmod -R o+w perm : perm 디렉토리 내의 모든 파일과 디렉토리에 대해 재귀적으로 권한 변경
  • -R(Recursive) : 재귀적으로 변경하라

---

📗 chmod 사용법 정리 (class & operation)

• chmod o+r a.txt 와 같은 방식은 한번에 변경 불가
  • chmod o+x a.txt 와 같이 따로따로 해야해 => 불편

• Octal modes(8진수 모드) 존재
  
  • ex. chmod 111 perm.txt 하면 user, group, other의 권한이 모두 쓰기만 가능

• class를 이용한 방법
  
  • ex. chmod a+r perm.txt : 모든 클래스의 사용자들에게 읽기 권한 주기

• operation을 이용한 방법
  
  • ex. chmod a=rwx perm.txt : 모든 사용자에 대해서 rwx권한을 모두 주겠다.
  • 만약 chmod a= perm.txt 하면 모든 권한 삭제됨

---

🌼 group

• 파일과 디렉토리를 여러 사용자들이 공동으로 관리

---

📘 groupadd

• groupadd developer : developer라는 그룹명으로 그룹만들기
  • 일반사용자는 사용 불가
  • sudo groupadd developer
  • sudo !! 에서 !! 은 바로전에 사용했던 명령어를 의미

• 그룹 만들어졌는지 확인
  • nano /etc/group 에 들어가보면 확인 가능
    
  • /etc/group : group에 대한 정보를 가지고 있는 파일

• 다른 사용자를 그룹 멤버로 만들기
  • sudo usermod -a -G developer dailycode
  • usermod : 사용자 계정 수정하는 명령어
  • -a : 기존의 그룹 유지하면서 새로운 그룹 추가(추가한다)
  • -G : 사용자를 하나 이상의 그룹에 추가할 때 사용(그룹에)
  • dailycode : 사용자 계정 이름(어떤 사용자)
    => dailycode라는 사용자가 developer라는 그룹에 추가됨

• group을 root에서 developer로 변경하는 방법 (바꾸면 현재 디렉토리는 그룹이 소유하게됨)
  • sudo chown root:developer .
  • chown(change owner) : 파일 또는 디렉토리의 소유자 변경
  • root:developer : root를 developer로 변경하겠다
  • . : 현재 디렉토리
    => 현재 디렉토리의 소유자를 root에서 developer로 변경하겠다.
    

---