사용자 및 그룹관리, sudo 권한 부여

사용자(/etc/passwd), 그룹 확인(/etc/group)

 

/etc/passwd 에는 정의된 유저를 확인할 수 있다.

사용자 이름 : 암호 :사용자 ID : 사용자가 소속된 그룹 ID : 추가정보 : 홈 디렉토리 : 기본쉘

 

모든 유저는 적어도 하나의 그룹에 소속되어야 함 그룹은 /etc/group에 정의되어 있음.

비밀번호는 x로 표시되어 있음. 보안 문제로 인해 비밀번호는/etc/shadow라는 파일에서 따로 관리함.

root : x : 0 : 0: root :/root : /bin/bash

... 시스템에서 이용하는 여러 계정들...(중략)

ubuntu : x : 1000 : 1000 : ubuntu,,, : /home/ubuntu : /bin/bash

 

root 계정은 0번 유저이고 0번 그룹에 속하며 홈 디렉토리는 /root 쉘은 /bin/bash를 사용함.

0번 그룹이 무엇인가 head /etc/group을 통해 출력해보았더니 root:x:0이다.

0번 그룹의 이름은 root이라는 것을 알 수 있다.

root의 비밀번호가 굼금해졌다. head /etc/shade를 통해 출력해보니 암호화된 root의 비밀번호를 찾을 수 있었다.

 

ubuntu 계정은 1000번 유저이고 1000번 그룹에 속하며 홈 디렉토리는 /home/ubuntu이고 bash 쉘을 사용한다.

1000번 그룹은 무엇인가. tail /etc/group을 통해 출력해보니 ubuntu:x:1000이다.

1000번 그룹의 이름이 ubuntu라는 것을 알 수 있다.

 

이렇게 이름이 일치하는 이유는, 별다른 설정을 하지 않으면 그룹 이름은 생성한 유저 이름과 같은 것으로 만들어진다.

 

또, 유저를 생성하면 /home 디렉토리에 유저별로 파일이 생긴다. 윈도우에서 사용자 폴더가 생기는 것과 동일하다.

여기서, 유저 홈 디레토리 생성시 에 /etc/skel 경로에 있는 내용을 자동으로 복사형 각 유저의 파일에 기본적으로 넣어주게 된다. 따라서 유저 홈 디렉토리에 특정한 내용물을 공통적으로 넣고싶다면 /etc/skel에 넣어주자.

 

 

사용자 관련 명령어

 

유저는 생성하는 방식은 adduser, useradd 두 방법이 있습니다.

 

adduser가 더 편리합니다. 패스워드가 기타 정보를 유저 생성 당시에 만들어내기 때문입니다.

useradd가 그렇다고 나쁜 건 아닙니다. useradd를 사용할 때는 보통 -m 옵션을 붙여서 사용자 계정을 추가합니다.

 

adduser

사용자 추가. 따로 설정을 주지 않으면 추가함에 따라 같은 이름의 group도 만들어집니다.

adduser --uid --gid --home --shell newuser1 

 

생성된 유저는 /home/[username] 디렉터리를 할당 받습니다.

 

그룹 생성을 먼저한 뒤 그룹 아이디를 확인한 후 해당 그룹에 속하도록 만들어보겠습니다.

groupadd ubuntuGroup
tail /etc/group // 생성한 그룹의 ID가 1001인 것을 확인함
useradd --gid 1001 user1 // --gid 옵션
useradd --gid 1001 user2 // --gid 옵션

다른 유저지만 같은 group에 속한 것을 확인할 수 있습니다.

 

passwd

비밀번호 설정

 

sudo passwd [username]

 

만약 현재 사용 중인 계정의 비밀번호를 변경하고 싶다면 단순히 sudo passwd 만 입력하면 됩니다.

 

 

usermod

사용자 설정 변경 (sudo 권한을 주기 위해 그룹을 옮기는 등 다양하게 사용됩니다)

 

// gunsmoke 유저를 대상으로 sudo 그룹에 추가(-a append) 합니다
// 만약 a 플래그가 없다면 그룹이 '변경'됩니다.
usermod -a -G sudo gunsmoke 

 

userdel

사용자 삭제

사용자 디렉토리까지 지우기를 원한다면 user -r 을 사용합시다.

userdel newuser2 // newuser2 유저 정보만 지우고 유저의 홈 디렉토리는 안 지워집니다.

user -r user1 // r옵션을 붙이면 user1의 홈 디렉토리까지 지웁니다.

 

change

사용자의 비밀번호를 주기적으로 변경하도록 설정

 

change -m 2 newuser1

 

 

사용자 계정 전환

 

su - [username]

 

 

그룹 관련 명령어

 

groups

현재 사용자가 속한 그룹을 보여줌

 

groupadd

새로운 그룹 생성

 

groupadd ubuntuGroup

 

groupmod

그룹의 속성 변경

groupmod --new-name mygroup1 newgroup1

 

groupdel

그룹 삭제

 

groupdel newgroup2

 

gpasswd

그룹의 암호 설정. 잘 사용 안함. 사용자 비밀 번호 정도만..

 

gpasswd newgroup1

 

 

사용자에게 sudo 권한 부여하기

sudo를 실행할 수 있는 권한은 /etc/sudoers 에서 지정할 수 있습니다.

cat 명령어로 확인해보니 아래와 같은 내용을 확인할 수 있습니다.

 

root 계정과 admin나 sudo 그룹에 속한 계정은 루트 권한을 얻을 수 있다는 것을 확인할 수 있습니다. 

sudo usermod -a -G sudo gunsmoke

 

해당 유저의 group이 바뀐 것을 확인할 수 있습니다.

 

이제 sudo 명령을 사용할 수 있게 되었습니다!