3편 · 기본 명령어 (1) 사용자 계정과 권한

학습 경로 · 1과목 3장

← 2편 · 리눅스 설치 · 다음: 4편 · 디렉터리·파일 조작과 기타 필수 명령어 →

범위: 1과목 3장 "리눅스 기본 명령어" 중 사용자 관리와 권한 — 계정 생성·수정·삭제, 계정 정보 파일, 사용자 전환, 소유권과 허가권, 특수 권한, 로그인 사용자 확인.

형광펜 읽는 법: 노랑 핵심 정의·결론 · 빨강 시험에서 헷갈리는 구분·함정 · 파랑 외워야 할 순서·목록

단원 도입

PART 1 · 사용자 계정 관리

1. 사용자와 그룹의 기본 개념

핵심 필기

• 리눅스는 멀티유저 시스템이라 모든 프로세스와 파일에 소유자(UID)와 그룹(GID)이 붙는다. 시스템은 이름이 아니라 숫자 ID로 판단한다.
• 사용자는 하나의 기본 그룹(primary group) 하나와 여러 개의 보조 그룹(supplementary group)에 속할 수 있다.

2. 계정 정보 파일 — passwd · shadow · group

핵심 필기

/etc/passwd — 사용자 정보, 7개 필드, 콜론(:)으로 구분. 누구나 읽을 수 있다(644).

$ grep -E '^(root|kim):' /etc/passwd
root:x:0:0:root:/root:/bin/bash
kim:x:1000:1000:Kim Linux:/home/kim:/bin/bash

/etc/shadow — 암호화된 비밀번호와 기간 정책, 9개 필드. root만 읽을 수 있다(Rocky는 0000, Ubuntu는 640 root:shadow).

# grep '^kim:' /etc/shadow
kim:$6$Fz3...생략...:20756:0:99999:7:::

• 비밀번호 필드가 !로 시작하면 잠긴 계정(passwd -l, usermod -L), !!는 RHEL 계열에서 아직 비밀번호를 정하지 않은 계정, *는 비밀번호 로그인 불가(시스템 계정).

/etc/group — 그룹 정보, 4개 필드: 그룹 이름 : 비밀번호(x) : GID : 그룹 구성원(쉼표 구분)

$ grep -E '^(wheel|dev):' /etc/group
wheel:x:10:kim
dev:x:2000:kim,lee

• 그룹 비밀번호는 /etc/gshadow에 있다.
• 4번째 필드에는 그 그룹을 보조 그룹으로 가진 사용자만 나온다. 기본 그룹(passwd의 GID)으로 속한 사용자는 보통 여기 적히지 않는다.

3. 계정 생성 · 수정 · 삭제

핵심 필기

useradd — 계정 생성 (Debian 계열의 adduser는 대화형 스크립트)

# useradd -m -s /bin/bash -c "Kim Linux" -G wheel kim
# passwd kim
Changing password for user kim.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

useradd가 참고하고 바꾸는 파일

usermod — 계정 수정 (옵션 대부분이 useradd와 같다)

# usermod -aG dev kim
# id kim
uid=1000(kim) gid=1000(kim) groups=1000(kim),10(wheel),2000(dev)
# usermod -G dev kim          # -a 없이 쓰면 wheel이 빠진다
# id kim
uid=1000(kim) gid=1000(kim) groups=1000(kim),2000(dev)

userdel — 계정 삭제

그룹 명령

4. 비밀번호 정책 — passwd · chage

핵심 필기

passwd — 비밀번호 변경과 상태 관리. 일반 사용자는 자기 비밀번호만, root는 누구 것이든 바꿀 수 있다.

chage — 비밀번호 기간(age) 정책 전용 명령

# chage -M 90 -W 7 kim
# chage -l kim
Last password change                                    : Oct 30, 2026
Password expires                                        : Jan 28, 2027
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 90
Number of days of warning before password expires       : 7

5. 다른 사용자로 일하기 — su · sudo

핵심 필기

/etc/sudoers — 반드시 visudo로 편집(문법 검사).

# visudo
root    ALL=(ALL)       ALL
%wheel  ALL=(ALL)       ALL                # RHEL 계열: wheel 그룹 전체 허용 (% = 그룹)
kim     ALL=(ALL)       NOPASSWD: /usr/bin/systemctl

• 형식: 사용자 호스트=(실행할 사용자) 명령. %가 붙으면 그룹.
• 관리자 그룹: RHEL·Rocky는 wheel, Ubuntu·Debian은 sudo.

6. 로그인 사용자 확인 — id · who · w · last

$ id
uid=1000(kim) gid=1000(kim) groups=1000(kim),10(wheel)
$ w
 17:20:34 up 3 days,  2:11,  2 users,  load average: 0.08, 0.03, 0.01
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
kim      pts/0    192.168.0.10     16:58    0.00s  0.05s  0.00s w
lee      pts/1    192.168.0.11     17:05    3:12   0.02s  0.02s vi report.txt
$ last -n 2
kim      pts/0        192.168.0.10     Fri Oct 30 16:58   still logged in
reboot   system boot  6.1.0-rocky      Tue Oct 27 15:09   still running

PART 2 · 파일 권한

7. 소유권과 허가권 읽기

핵심 필기

$ ls -l report.sh
-rwxr-x--x 1 kim dev 512 Oct 30 17:20 report.sh

그림 3-1 · 권한 비트를 8진수로 읽기 — 누르면 원본 크기로 열린다.

8. chmod — 숫자 모드와 문자 모드

핵심 필기

숫자(8진수) 모드: 칸마다 r(4)+w(2)+x(1)을 더한다.

문자(기호) 모드: 누구(u g o a) + 연산(+ - =) + 권한(r w x s t)

$ chmod 754 a
$ ls -l a
-rwxr-xr-- 1 root root 0 Oct 30 17:20 a
$ chmod u=rwx,g=rx,o= a
$ ls -l a
-rwxr-x--- 1 root root 0 Oct 30 17:20 a
$ ls -l b
-rw-r----- 1 root root 0 Oct 30 17:20 b
$ chmod a+x,o-r b
$ ls -l b
-rwxr-x--x 1 root root 0 Oct 30 17:20 b

9. chown · chgrp — 소유자와 그룹 바꾸기

• 소유자 변경(chown)은 원칙적으로 root만 할 수 있다. chgrp는 소유자가 자기가 속한 그룹으로는 바꿀 수 있다.

10. umask — 새 파일의 기본 권한

핵심 필기

• 새로 만드는 파일·디렉터리에서 빼 버릴 권한을 지정하는 값.
• 출발점: 파일 666(실행 권한은 기본으로 주지 않음), 디렉터리 777.
• 결과 = 출발점에서 umask에 해당하는 비트를 끈 것 (정확히는 출발점 AND NOT umask).

$ umask
0022
$ umask -S
u=rwx,g=rx,o=rx
$ umask 027
$ touch b; mkdir e
$ ls -ld b e
-rw-r----- 1 root root    0 Oct 30 17:20 b
drwxr-x--- 2 root root 4096 Oct 30 17:20 e

• umask -S는 결과적으로 허용되는 권한을 문자로 보여 준다.
• 설정은 현재 셸에만 적용된다. 영구 적용은 ~/.bashrc, /etc/profile, /etc/bashrc 등에 적는다. 시스템 기본값은 /etc/login.defs의 UMASK.
• 관례상 root는 022, RHEL 계열 일반 사용자는 002(사용자 전용 그룹이므로).

11. 특수 권한 — SetUID · SetGID · Sticky Bit

핵심 필기

$ ls -ld /tmp /usr/bin/passwd
drwxrwxrwt 23 root root 12288 Oct 30 17:20 /tmp
-rwsr-xr-x  1 root root 64152 May 30  2024 /usr/bin/passwd
$ chmod 4755 a;  ls -l a
-rwsr-xr-x 1 root root 0 Oct 30 17:20 a
$ chmod 2755 e;  ls -ld e
drwxr-sr-x 2 root root 4096 Oct 30 17:20 e
$ chmod 1777 d;  ls -ld d
drwxrwxrwt 2 root root 4096 Oct 30 17:20 d
$ chmod 4644 b;  ls -l b
-rwSr--r-- 1 root root 0 Oct 30 17:20 b

• 문자 모드: chmod u+s(SetUID), chmod g+s(SetGID), chmod o+t 또는 +t(Sticky).
• 대문자 S·T는 "특수 권한은 켜졌지만 그 자리의 x가 없음"을 뜻한다. 위의 4644 → rwS. 실행 권한이 없으니 SetUID가 사실상 의미가 없다.
• passwd 명령이 SetUID인 이유: 일반 사용자도 root만 쓸 수 있는 /etc/shadow를 고쳐야 하기 때문.
• SetUID가 걸린 root 소유 파일은 보안 위험 → 점검: find / -perm -4000 -type f.

$ find / -perm -4000 -type f 2>/dev/null | head -3
/usr/bin/sudo
/usr/bin/chfn
/usr/bin/chsh

PART 3 · 기출 유형 연습

단원 마무리

책을 덮고 꺼내 보기

• /etc/passwd의 두 번째 필드가 x이면 실제 암호는 /etc/shadow에 있다.
• 새 계정의 홈 디렉터리에 복사될 초기 파일은 /etc/skel에 둔다.
• 보조 그룹을 유지한 채 추가하는 usermod 옵션은 -aG다.
• umask가 022이면 새 파일은 644, 새 디렉터리는 755다.
• SetUID는 4000, SetGID는 2000, Sticky Bit는 1000이다.
• 로그인 실패 기록을 보는 명령은 lastb다.

다음으로 갈 기준: ls -l 한 줄을 보고 4자리 숫자로 바꾸고, umask 값으로 새 파일 권한을 바로 계산할 수 있으면 다음 편으로 간다: 4편 · 디렉터리·파일 조작과 기타 필수 명령어.

정답과 해설

1. shadow 5번째 = 최대 사용 기간(MAX), passwd 5번째 = GECOS(사용자 설명).
2. usermod -aG docker kim (또는 gpasswd -a kim docker). -a 없이 -G만 쓰면 기존 보조 그룹이 사라진다.
3. /etc/skel — useradd -m으로 홈을 만들 때 이 안의 파일이 복사된다.
4. chage -M 60 kim (passwd로는 passwd -x 60 kim).
5. 둘 다 비밀번호 상태·기간 정보를 보여 준다. passwd -S는 한 줄 요약(상태 L/P/NP, 변경일, MIN, MAX, WARN, INACTIVE), chage -l은 항목별로 날짜를 풀어서 보여 준다.
6. whoami는 root(현재 유효 사용자), who am i는 kim(처음 로그인한 사용자, 터미널 기준).
7. -rw-r----- = 640, 그룹 쓰기 추가는 chmod g+w 파일 → 660.
8. 777에서 077을 끄면 700 → rwx------.
9. 1777, 대표 디렉터리는 /tmp (그리고 /var/tmp).
10. SetUID는 설정되었지만 소유자 실행 권한(x)이 없음. 4644처럼 x 없이 4000을 더하면 이렇게 표시된다.