정보보안기사 - 1.1 리눅스 디렉토리 구조(FHS)와 /etc 파일

Linux Directory Structure FHS and etc File Analysis - InfoSec Engineer 1.1

1. PowerShell 실행
   시작 메뉴에서 PowerShell을 검색하고
   관리자 권한
   으로 실행합니다.
2. 설치 명령어 입력
   아래 명령어를 입력합니다.

wsl --install

1. 설정 완료
   재부팅 후 자동으로 열리는 Ubuntu 터미널에서 계정명(username)과 비밀번호(password)를 설정하면 설치가 완료됩니다.

1. UTM 설치
   UTM 공식 홈페이지에서 설치합니다.
   UTM 다운로드 링크↗
   

   최신 dmg 파일을 다운받습니다.
2. Ubuntu Server ISO 다운로드
   Ubuntu 홈페이지에서
   ARM64
   아키텍처용 Server 이미지를 다운로드합니다.
   Ubuntu Server 다운로드 링크↗
3. 설치 진행
   UTM 실행 후 '새 가상머신 만들기' -> 'Virtualize' -> 'Linux'를 선택하고 다운로드한 ISO를 마운트하여 설치합니다.
   

   UTM에서 새 가상머신을 만듭니다.
   다른 옵션들은 기본값으로 두고, 가상머신 구성이 완료되면 실행 후 리눅스를 부팅합니다.
4. 설정 완료
   터미널에서 계정명(username)과 비밀번호(password)를 설정하면 설치가 완료됩니다.
   나머지 네트워크 설정 등은 기본값으로 두어도 무방합니다.

이미지 언마운트

ifconfig

sudo apt update
sudo apt install openssh-server

ssh username@IP주소

ls -F /

ls -F /

• /bin (User Binaries)
  ls, cp, cat 등 기본 명령어가 위치합니다. 일반 사용자와 관리자 모두 사용할 수 있습니다.
• /sbin (System Binaries)
  ifconfig, fdisk, reboot 등 시스템 관리를 위한 명령어가 위치합니다. 주로
  root
  (관리자)가 사용합니다.
• /etc (Etc)
  시스템의 모든 설정 파일이 저장됩니다. (passwd, shadow 등)
• /var (Variable)
  로그 파일(/var/log), 메일 등 수시로 변경되는 데이터가 저장됩니다. 침해 사고 분석 시 가장 먼저 확인해야 할 경로입니다.
• /home
  일반 사용자들의 홈 디렉토리가 위치합니다.
• /tmp (Temporary)
  임시 파일 저장소입니다. 모든 사용자에게 쓰기 권한이 있어 악성코드가 자주 발견되는 경로입니다.
• /proc (Process)
  가상 파일 시스템으로, 현재 실행 중인 프로세스와 커널 정보가 메모리상에 존재합니다.
• /dev (Device)
  하드웨어 장치를 파일 형태로 관리하는 디렉토리입니다.

리눅스 트리 구조

cat /etc/passwd | head -n 5

root:x:0:0:root:/root:/bin/bash

1. 사용자명 (Login Name)
   : 로그인 ID입니다.
2. 패스워드 (x)
   : 실제 패스워드는 /etc/shadow에 암호화되어 저장되므로 x로 표시됩니다.
3. UID (User ID)
   : 사용자 식별 번호입니다.
   • 0
     :
     root
     (관리자) 권한.
   • 1~999
     : 시스템 계정.
   • 1000~
     : 일반 사용자.
4. GID (Group ID)
   : 사용자가 속한 기본 그룹의 ID입니다.
5. 설명 (Comment)
   : 사용자에 대한 부가 정보입니다.
6. 홈 디렉토리
   : 로그인 시 위치할 디렉토리 경로입니다.
7. 로그인 쉘 (Shell)
   : 사용할 쉘 프로그램입니다.
   • /bin/bash: 정상적인 쉘.
   • /sbin/nologin: 로그인이 불가능한 쉘 (보안상 시스템 계정에 설정).

 # UID가 0인 계정을 모두 출력 (root 외에 다른 계정이 나오면 해킹 의심)
awk -F: '$3 == 0 {print $1}' /etc/passwd

sudo cat /etc/shadow | head -n 2

root:$6$SALT...:19720:0:99999:7:::

1. 사용자명
   : 계정 ID입니다.
2. 암호화된 패스워드
   : $ID$Salt$Hash 형식입니다.
   • $1
     : MD5 (취약)
   • $5
     : SHA-256
   • $6
     : SHA-512 (권장)
   • !!
     또는
     *
     : 패스워드가 잠겨있음(Lock)을 의미.
3. 최종 변경일
   : 1970-01-01부터 패스워드 변경일까지의 일수(Days)입니다.
4. 최소 사용 기간 (Min)
   : 변경 후 최소로 사용해야 하는 기간입니다.
5. 최대 사용 기간 (Max)
   : 패스워드 변경 없이 사용할 수 있는 최대 기간입니다. (보안 설정 시 90일 권장)
6. 경고 기간 (Warn)
   : 만료 전 경고 메시지를 보여주는 기간입니다.
7. 비활성 기간 (Inactive)
   : 만료 후 계정이 잠기기 전까지의 유예 기간입니다.
8. 만료일 (Expire)
   : 계정이 영구 정지되는 날짜입니다.

• pwconv
  : /etc/passwd의 패스워드를 /etc/shadow로 옮기고 암호화합니다. (쉐도우 적용)
• pwunconv
  : /etc/shadow의 내용을 /etc/passwd로 되돌립니다. (쉐도우 해제 - 취약함)

 # /etc/passwd의 두 번째 필드가 'x'인지 확인
grep root /etc/passwd
 # 출력: root:x:0:0... (x가 있으면 적용됨)

 # 패스워드 관련 설정만 필터링하여 확인
grep PASS /etc/login.defs

• PASS_MAX_DAYS
  : 패스워드 최대 사용 기간.
• PASS_MIN_DAYS
  : 패스워드 최소 사용 기간.
• PASS_MIN_LEN
  : 패스워드 최소 길이.
• PASS_WARN_AGE
  : 경고 기간.

• FHS
  : 로그는 /var/log, 설정은 /etc, 임시 파일은 /tmp 경로를 정확히 기억해야 합니다.
• UID 0 확인
  : awk나 grep 명령어로 UID가 0인 비정상 계정이 있는지 확인하는 방법은 작업형 문제 단골 소재입니다.
• Shadow 구조
  : 암호화 알고리즘 식별자($6)와 Max(최대 사용 기간) 필드의 위치를 파악할 수 있어야 합니다.

다음 시간에는

1.2 리눅스 권한 관리

를 다룹니다.

ls -al 명령어로 파일의 소유자와 권한(rwx)을 확인하고, chmod 명령어로 권한을 변경하는 방법을 실습하겠습니다.

• Linux Man Page: passwd(5)↗
  리눅스 매뉴얼에서 설명하는 passwd 파일의 상세 필드 정의입니다.
• Ubuntu Server Manual - Security↗
  우분투 리눅스의 기본 보안 설정 가이드입니다.