Linux - 5 [ 권한 ]

🐧 권한 개요

리눅스의 모든 파일과 디렉토리는 권한을 가지게 됩니다.

이떄까지 사용했던 ls -l 이라는 명령어를 실행시키면 권한 확인이 가능하고

이러한 권한을 통해서 특정 파일 및 폴더에 특정 계정에 대한 접근 권한을 설정하게 됩니다.

• 읽기, 쓰기, 실행 이 세가지에 대한 권한이 설정이 됩니다.

권한은 총 11개의 문자로 이루어져 있습니다.

• 일반적으로 알고 있는 drwxr----x. 이런식의 형태를 말합니다.

앞선 형태에서 실질적인 권한은 d와 .을 제외한 9개의 문자로 구성이 됩니다.

첫번쨰 3가지 문자열=(rwx)는 소유자에 대한 권한이며
그다음 3가지 문자열=(r--)는 그룹에 대한 권한이며
마지막 3가지 문자열=(--x)는 이외의 계정에 대한 권한을 말합니다.

그리고 또한 r,w,x는 모두 각각 다른 권한을 의미하게 되는데

• r : 읽기 권한
• w : 쓰기 권한
• x : 실행 권한

총 3가지를 의미하며 -는 해당 권한이 없다는 것을 의미합니다.

그러면 앞선 drwxr----x.의 권한을 정리하자면

d로 인해서 폴더를 의미

처음 rwx는 소유자 계정은 해당 폴더에 대한 모든 권한을 가진다.

r--로 인해서 그룹 계정은 읽기 권한만 가진다.

--x로 인해서 이외의 계정은 실행 권한만을 가진다

🐧 권한 변경 및 설정

chmod [권한] [파일 or 폴더]라는 명령어를 통해서 권한을 설정 합니다.

일떄 권한 이라는 항목에 적을 수 있는 모드가 두가지 있습니다.

심볼릭 모드 : 일반적으로 알고 있는 모드로 특정 권한에 +,-를 통해서 권한을 부여 합니다.

옥텟 모드 : 8진수를 활용하여 권한을 설정 합니다.

• 편한 형태로 사용하면 되지만, 일반적으로는 옥텟 모드를 많이 사용한다고 합니다.

🍭 심볼릭 모드

옥텟모드보다 쉬운 모드입니다.

일반적으로 소유자 = u, 그룹 = g, 이외계정 = o 를 통해서 설정이 되며 추가적으로 +,- 또는 권한을 입력함으로써 동작 합니다.

chmod u+w file
- file이라는 폴더 및 파일에 소유자 권한에 w 권한 = 읽기 권한을 추가 한다.

chmod u-w file
- file이라는 폴더 및 파일에 소유자 권한에 w 권한 = 읽기 권한을 제거 한다.

🍭 옥텟 모드

옥텟 모드의 전부 입니다.

숫자를 통해서 특정 권한을 부여하는 모드를 말하며 대게 이 모드를 사용한다고 합니다.

chmod 457 A

A라는 파일의 권한에, 관리자 권한은 읽기 권한만 부여
그룹 권한은 읽기 , 실행 권한을 부여
그외의 권한은 읽기, 쓰기, 실행 권한을 부여

🐧 특수 권한

말 그대로 조금 다른 특수한 권한으로 단순히 읽고 , 쓰고 에 관한 내용이 아닙니다.

종류는 총 3가지가 있습니다.

• SetUID, SetGID, StickyBit

SetUID : 나머지 사용자가 파일을 실행 할 떄 소유자 권한으로 접근할 수 있게 해주는 권한

SetUID는 기본적으로 사용자 권한에 이러한 옵션이 추가 됩니다.

• 일반적인 사용자 권한이 rwx라고 할떄, SetUID가 추가 되면 해당 권한은 rws로 바뀌게 됩니다.

특정 파일 및 폴더에 SetUID를 적용하고자 한다면

• chmod 4xxx [파일명]을 통해서 권한을 수정 가능합니다.

SetGID : 나머지 사용자가 파일을 실행할 떄 관리 그룹의 권한으로 접근할 수 있게 해주는 권한

SetGID는 기본적으로 사용자 권한에 이러한 옵션이 추가 됩니다.

• 일반적인 그룹 권한이 rwx라고 할떄, SetUID가 추가 되면 해당 권한은 rws로 바뀌게 됩니다.

특정 파일 및 폴더에 SetGID를 적용하고자 한다면

• chmod 2xxx [파일명]을 통해서 권한을 수정 가능합니다.

StickyBit : 디렉토리에 부여되는 권한, 마치 자유게시판 처럼 사용할 수 잇게 해주는 권한

• 어떤 사용자든지 해당 디렉토리 안에서 자신의 파일을 읽고, 쓰는 것은 자유지만, 다른 사용자의 파일을 쓰는 행위는 금지됩니다.
• 일반적으로 /tmp에 적용이 되어 있음

해당 권한은 이외의 권한에 적용이 됩니다.

일반적으로 rwx가 이외의 계정에 대한 권한이라고 한다면 이룰 rwt로 변경이 됩니다.

chmod 1xxx [파일명]을 통해서 StickyBit로 수정 가능합니다.