리눅스 [명령어 알아보기]

안녕하세요! 오늘은 리눅스를 이용해서 간단한 명령어를 알아보도록 할 것! 인데요~

오늘 알아볼 명령어는 chmod, setuid, setgid, sticky bit 입니다.

실제 리눅스 환경에서 터미널을 통해 명령어를 실습하여, 이해가 조금 더 편리하도록

글을 써볼께요~!!

 

그전에 먼저 알고 가야할 것들을 설명 드리겠습니다!

---

• chmod란? [파일접근 권한]

chmod 란 change mode의 약자로, 기존 파일 또는 디렉토리에 대한 접근 권한 (즉 파일 모드)을 변경 할때 사용합니다.명령어 ls -al을 실행하면 파일의 가장 왼쪽에 파일 접근 권한이 나타나는데 이것을 변경하는 권한을 말합니다.

파일 모드는 기호(문자)나 8진수로 지정할 수 있으며, 변경은 파일 소유자나 슈퍼 유저만 가능합니다.

 

실제 이 명령어를 쳐본다면 (가상머신 -> 리눅스 -> 터미널)

mkdir Test로 Test라는 디렉토리를 만들어서 

명령어 777을 입력시 drwxrwxrwx 즉, 모든 권한을 모두가 가지게 되죠?

(Test.chmod는 처음에 보여드리려구 잘못 만든 디렉토리 입니당..ㅠㅠ)

이렇게 chmod 000 Test를 입력하게 되면

모든 권한이 "-" 즉 없다고 뜨네요!

이렇게 접근 권한을 변경할 수 있는 명령어를 chmod 즉 change mode 라고 합니다.

 

• Setuid [특수 권한]

Setuid란 파일 또는 소유자의 권한으로 프로그램을 실행하는 리눅스의 특수권한을 말하는데요!

Setuid가 설정된 파일을 실행 할 시에는, 일시적으로 파일 소유자의 권한을 얻게 됩니다.

즉 잠시동안 소유자인 root 권한을 빌려오는 것이지요! 

이해를 돕기위해 그림으로 그려보았는데!

이해가 되셨나요?

실제 리눅스 환경에서 명령어를 입력하여 아까 만들어준 디렉토리 파일(Test)에 setuid를 실험해보았습니다.

chmod로 권한을 줄때 setuid를 나타내는 것은 "앞에 붙는 4000번대 대역"입니다.

즉 4000 -> 소유자 권한 실행(x) 자리에 s로 표시가 됩니다.

Test라는 디렉토리에게 4000을 권한으로 주면 d--S------ 이렇게 뜨게되죠?

밑에 Test에게 4777(setuid부여, 모든 권한을 모두에게 주는경우)

입력 시 drwsrwxrwx 즉 s가 소문자로 뜨게됩니다.

이것은 왜 그럴까요!?

여기서 알 수 있는것은 setuid가 걸려있어도 실행권한이 있는 파일과 없는 파일을 구분한다는 것입니다.

소문자 s는 setuid가 걸려 있는 실행 파일을 의미하고

대문자 S는 setuid가 걸려있지만 실행 권한이 없는 파일, 즉 실행이 불가능한 파일을 의미합니다.

 

참고로! setuid는 사용자 입장에서 편리 할 수 있지만 root권한을 잠시 얻어갈 수 있다는 점에서 

각종 해킹에도 위험이 있다고 합니다..!!

---

• Setgid란?

사용자가 실행 파일 소유자 또는 그룹의 권한으로 각각 실행 파일을 실행하고 디렉토리의 동작을

변경할 수있게하는 Unix 액세스 권한 플래그입니다.

마치 Setuid 처럼 유효 그룹 ID(EGID)를 사용자의 실제 그룹 ID에서 파일 소유자의 그룹 ID로 변경하는 것인데

특징으로는

setgid 비트가 디렉토리에 설정되어 있으면, 이 디렉토리에 새로 설정된 파일들은 디렉토리 그룹 소유권보다 파일 생성자의 그룹 소유권을 얻게 된다는 점과

일반 파일 그룹의 멤버가 파일 소유자의 그룹과 상관없이 디렉토리 내의 모든 파일에 접근이 필요한 공유 디렉토리에 유용 하다는 점입니다.

이 사진을 보시다 싶이 chmod 로 권한을 변경해주고 8진수 2xxx를 사용하여 설정합니다.

위와 같이 s가 보이면 setgid가 설정된 것입니당!!

(갑자기 virtualBox가 에러가 나서... 같이 공부한 남자친구 블로그에서 따왔어요..//출처는 : 네이버 블로그 NULL)

 

• Sticky 비트

마지막으로 Sticky bit는 공유모드라고도 하는데

특정 디렉토리를 누구나 자유롭게 사용할 수 있게 하기 위해 만들어졌다고 합니다.(공용 디렉토리에 사용됨)

특징으로는 Sticky bit가 디렉토리에 적용되면 디렉토리 소유자나 파일 소유자 또는 슈퍼유저가 아닌 사용자들은 파일을 삭제하거나 이름을 변경하지 못하도록 막고, 파일 또는 디렉토리 생성은 누구나 할 수 있게끔 한다네요!

 

Sticky bit는 chmod 8진수 1xxx를 사용하여 권한변경을 해주며

Setuid, Setgid와 다르게 실행 권한 자리에 권한이 있으면 소문자 t, 실행권한이 없으면 대문자 T로 표시가 됩니다.

이것도 위에 출처에서 따온겁니당 ㅜㅜ엉엉..

---

마지막으로 총정리? 해서 간편하게 한번 읽어보세요!

제가 직접 그려서 올리려구 했는데 (이미 잘 만들어진 남자친구 블로그에서 사용 하면 될것 같아서..) 

시간상...^0^.... 따왔습니다.

 

마지막으로 특수권한 파일 검색 예시 하나만 말씀드리겠습니다!

find / -perm 4755 -print 2>/dev/null 

-->그대로 해석하면 : 찾다 루트에서 권한 4755을 프린트하겠다 . 2(에러)는 휴지통에 넣어 (뺀다)

대충요런 뜻인데 나중에 기회가 되면 검색법도 제대로 공부해서 올리도록 해볼게요! 

그럼 이만 다들 열공 하세욤!