정보보안기사 - 1.2 리눅스 권한 관리 (chmod, umask 계산법)

Linux Permission Management chmod and umask - InfoSec Engineer 1.2

ls -al /etc/passwd

-rw-r--r-- 1 root root 2345 Jan 1 12:00 /etc/passwd

• 파일 유형 (첫 글자)
  • -
    : 일반 파일 (File)
  • d
    : 디렉토리 (Directory)
  • l
    : 심볼릭 링크 (Link)
• 소유자 권한 (Owner)
  파일 주인이 가지는 권한입니다.
  예시에서는 rw- (읽고 쓰기 가능).
• 그룹 권한 (Group)
  파일 소유 그룹에 속한 사용자가 가지는 권한입니다.
  예시에서는 r-- (읽기만 가능).
• 그 외 사용자 권한 (Other)
  누구도 아닌 제3자가 가지는 권한입니다.
  예시에서는 r-- (읽기만 가능).

ls -al 결과 분석

• r (Read, 읽기)
  : 4
• w (Write, 쓰기)
  : 2
• x (Execute, 실행)
  : 1

• rw-r--r--
  • 소유자: rw- (4+2 = 6)
  • 그룹: r-- (4)
  • 기타: r-- (4)
  • 결과: 644
• rwxr-xr-x
  • 소유자: rwx (4+2+1 = 7)
  • 그룹: r-x (4+1 = 5)
  • 기타: r-x (4+1 = 5)
  • 결과: 755

• 대상
  u(User), g(Group), o(Other), a(All)
• 연산
  +(추가), -(제거), =(지정)
• 권한
  r, w, x

 # test.txt 파일에 그룹(g)의 쓰기(w) 권한을 추가(+)
chmod g+w test.txt
 
 # test.txt 파일에서 기타(o) 사용자에게 모든 권한을 제거(-)
chmod o-rwx test.txt

• 디렉토리
  :
  777
  (rwxrwxrwx)
  디렉토리는 안으로 들어가려면 실행(x) 권한이 필수이기 때문입니다.
• 파일
  :
  666
  (rw-rw-rw-)
  파일은 바이러스 전파 등을 막기 위해 기본적으로 실행(x) 권한을 주지 않습니다.

 # 현재 umask 값 확인
umask
 # 출력 예시: 0022 (맨 앞 0은 8진수 표기, 실제 값은 022)

• 디렉토리 생성 시
  :
  777 - 022 =
  755
  (rwxr-xr-x)
• 파일 생성 시
  :
  666 - 022 =
  644
  (rw-r--r--)

• 디렉토리 생성 시
  :
  777 - 002 =
  775
  (rwxrwxr-x)
• 파일 생성 시
  :
  666 - 002 =
  664
  (rw-rw-r--)

• 계산: 666 - 001 = 665
• 보정: 665 ->
  666
  (rw-rw-rw-)

• chown
  (Change Owner)
  파일의 소유자를 변경합니다.
• chgrp
  (Change Group)
  파일의 소유 그룹을 변경합니다.

 # 1. 빈 파일 생성
touch security.txt
 
 # 2. 소유자와 그룹 확인 (보통 만든 사람 계정으로 되어 있음)
ls -l security.txt
 
 # 3. 소유자를 'root'로, 그룹을 'root'로 변경 (sudo 필요)
 # 문법: chown 소유자:그룹 파일명
sudo chown root:root security.txt
 
 # 4. 변경 확인
ls -l security.txt

파일 소유권 변경 (prome -> root)

• ls -al 해석
  -rw-r--r-- 같은 문자열을 보고 소유자/그룹/기타 사용자의 권한을 분리할 수 있어야 합니다.
• 8진수 계산
  r=4, w=2, x=1 공식을 외우고, 755, 644가 어떤 권한인지 바로 튀어나와야 합니다.
• umask 계산
  파일은 666, 디렉토리는 777
  에서 뺀다는 점을 명심하세요. 특히 파일은 생성 시 실행 권한이 없다는 점이 함정 문제로 나옵니다.
• Root 권한
  디렉토리에 진입(cd)하려면 반드시 실행(x) 권한이 있어야 합니다.

다음 시간에는 1.3 특수 권한(SetUID)에 대해 알아봅니다.

rwx 자리에 s나 t 같은 이상한 글자가 붙어있는 파일들이 왜 보안상 위험한지, 이를 이용한 해킹 기법은 무엇인지 심도 있게 다뤄보겠습니다.

• Linux Man Page: chmod(1)↗
  권한 변경 명령어의 공식 매뉴얼입니다.
• Red Hat System Administration Guide↗
  레드햇 리눅스에서 제공하는 권한 관리 공식 가이드 문서입니다.