파이널 특강<<<<<<<<<<<<<<

파이널 특강 20 topic

시험 시작 5분전

권한 및 그룹삭제

소유권관 관련된 명령어

• chown
  • 형식 : chown [옵션][:그룹명] 파일명, 그룹명 앞에 콜론(:)을 붙여 사용자 소유권과 그룹 소유권을 분리
  • 옵션 -R : 하위 디렉터리 포함
• chgrp
  • chgrp -h : 심볼릭링크 파일 그룹 소유권 변경

허가권과 관련된 명령어

• chmod

  • 소유권(owner) : u, 그룹(group) : g, 기타 사용자(others or public) : o, 모든 사용자 : a
  • 기본권한 : 파일 666, 디렉터리 777
  • chmod g=r lin.txt : 그룹의 권한을 읽기 권한만 주는 것으로 설정

  모드	이름
  r	읽기 (read)
  w	쓰기 (write)
  x	실행하기 (excute)
  X	특별한 실행하기 (special excute)
  s	셋유이드(setuid)/ 기드(gid)
  t	스티키(sticky)

  레퍼런스	클래스	설명
  u	사용자	파일의 소유자
  g	그룹	그 파일의 그룹 멤버인 사용자
  o	다른 사람들	그 파일의 소유자나 혹은 그 그룹의 멤버가 아닌 사용자
  a	모든 사람	위의 셋 모두, "ugo"와 같다

  연산자	설명
  +	지정된 모드들은 지정된 클래스들에 더한다
  -	지정된 클래스들로부터 지정된 모드들은 지운다
  =	지정된 클래스들을 위해서 지정된 모드들이 정확한 모드들로 만들어지게 된다

특수권한

• setUID : 사용자가 사용할 때만 소유자 권한으로 파일을 실행
• setGID : 사용자가 사용할 때만 그룹 권한으로 파일 실행, 디렉터리에도 사용 → 디렉터리에 새로운 파일 생성 시 그 파일의 그룹이 부여된 디렉터리의 그룹으로 설정
• sticky bit : 권한기호 ‘t’, /tmp 폴더는 sticky-bit가 설정되어 있음
  • ex) 그룹에 속한 사용자들이 디렉터리 파일 생성은 자유로우나 본인이 생성한 파일만 가능 → Sticky Bit 1, 파일 생성시 자동으로 그룹 소유권이 project로 자동 부여 → Set GID(2) ⇒ 1 + 2 = 3
    • chmod 3770 /project
  • 주로 디렉터리에서 사용, 디렉터리 내의 파일을 삭제할 때 특정 권한을 갖는 사용자만 삭제할 수 있도록 한다. (파일에는 부여하지 않는 게 보통)

디스크 쿼터

• 정의 : 파일 시스템마다 사용자/그룹을 생성할 수 있는 파일 용량/개수 제한
• edquota : editor를 사용하여 그룹에 디스크 사용량 할당
  • ex) edquota -p bookmark ihd
    • 옵션 ‘-p’ : 디스크 할당량 설정을 다른 사용자와 동일하게 설정 (bookmark를 ihd와 동일하게)
• setquota : 명령행에서 직접 디스크 사용량 할당
  • 사용예 : setquota -u ihd 20M 30M 0 0 /home
    • 설명 : setquota -u 계정명 [블록soft] [블록hard] [inode soft] [inode hard]
• quota : 시스템의 사용자 또는 그룹에 대한 디스크 사용량 제한(quota)을 설정하고 관리