Security

파일 허가권

r 

- 읽기

w 

- 쓰기

x

- 실행

setuid
- S or s로 표현되고 8진수로 4000이고 파일 실행시 파일 소유자 권한 실행

setgid
-  S or s로 표현되고 8진수로 2000 이고 파일 실행시 사용자의 실제 그룹 ID에서 파일 소유자의 그룹 ID로 변경함
 
sticky bit
- T or t로 표현되고 8진수로 1000 이고 특정 디렉토리를 누구나 자유롭게 사용할 수 있게 하기 위해서 설정한다(공용 디렉토리)

( 단 디렉토리에 적용되면 디렉토리 소유자나 파일 소유자 또는 슈퍼유저가 아닌 사용자들은 파일을 삭제하거나 이름을 변경하지 못하도록 막는다)

권한 관련 명령어

chmod
- 파일 허가권 변경 명령어

chown
- 파일의 소유권을 바꾸는 명령어

사용자 계정/그룹관리
- 계정 생성 명령어 관련 파일

/etc/passwd

사용자 계정명 : 패스워드 : Uid : Gid : 계정설명 : 홈 디렉토리 위치 : 사용자 시스템 로그인시 shell의 위치

( 파일 내용에 대한 설명 )

/etc/shadow

사용자 계정명 : 패스워드 : 암호 생성일 : 암호 변경 가능 최소 시간 : 초기 암호 변경 없이 사용 유효기간 : 만료 지정시 만료 경고일 수

( 파일 내용에 대한 설명 )

/etc/group

그룹명 : 그룹 패스워드 : Gid : 그룹 구성원 사용자 이름

( 파일 내용에 대한 설명 )

명령어

1. useradd

- 계정 생성

2. usermod

- 계정 수정

3. userdel

- 계정 삭제

4. passwd

- 패스워드 수정

5. groupadd, groupdel

- 그룹 생성, 삭제

1. pwd
- 현재 경로 보기

2. cd 
- 디렉토리 이동 

3. ls 
- 파일 내역 출력 

4. cp 
- 파일, 디렉토리 복사 

5. mv 
- 파일, 디렉토리 이동 

6. mkdir 
- 디렉토리 생성 

7. rmdir 
- 디렉토리 삭제 

8. rm 
- 파일, 디렉토리 삭제 

9. cat 
- 텍스트 파일 내용 출력 

10. touch 
- 파일 생성 및 시간 정보 변경 

11. head 
- 파일 내용 중 처음부터 10 줄 출력 

12. tail 
- 파일 내용 중 마지막부터 10줄 출력 

13. more 
- 파일 내용을 화면단위로 출력 

14. date 
- 시스템 시간 조회 

15. file 
- 파일 종류 확인 

16. history 
- 입력했던 명령어 확인 

17. su 
- 사용자 교체 

18. find 
- 파일 찾기 

19. 파이프( | ) 
- 앞 프로그램의 결과를 뒤 프로그램의 입력 값으로 전달해주는 역할 다른 명령과 조합 

20. 필터( grep ) 
- 표준 입력으로부터 자료를 읽어 간단한 처리 후 표준출력으로 보내는 프로그램 

21. 표준 입출력의 리다이렉션 ( >, >> )

cat > ./test (덮어쓰기)
cat >> ./test (이어쓰기)

/ 

- 최상위 디렉토리(루트 디렉토리)

- 이 디렉토리를 기준으로 모든 디렉토리가 생성됨

- 모든 디렉토리의 출발점이자 다른 파티션의 연결점

1. 부팅과 종료하는 법

shutdown -h now 지금 즉시 종료
shutdown -h +3  3분후 종료
shutdown -r now  지금 즉시 재부팅
shutdown -r 14:00  14시에 재부팅
shutdown now  유지보수 모드로 전환

2. 명령어 메뉴얼 MAN

man [명령어]

( space ) : 다음 페이지
( b ) : 이전 페이지

3. Shell의 기능

내부 명령, 외부 명령 실행 -> 명령프롬프트
여러명령 연결 - 파이프 (|)
입/출력 리다이렉션 ( >, <, >>, << )
특수문자 해석 및 치환, 명령어 치환
지역/환경변수 관리

4. Shell의 Prompt

echo SHELL
-> echo 는 뒤에 나오는 문자열 출력

echo $SHELL
-> '$'는 변수 인식 인자값 내용 출력


5. 현재 PATH 관련 확인

echo $PATH

6. 특정 명령어에 별칭(alias) 설정