[Lecture] Operating System with Ubuntu - Day 6

🖥 Operating System - Day 6

👉🏻 [Chapter 05] 파일 접근 권한 관리

👀 파일 속성

🤔 파일의 속성

번호	속성 값	의미
1	-	파일의 종류(- : 일반 파일, d : 디렉터리)
2	rw-r--r--	파일을 읽고 쓰고 실행할 수 있는 접근 권한 표시
3	1	하드 링크 개수
4	root	파일 소유자의 로그인 ID
5	root	파일이 속한 그룹 이름
6	223	파일의 크기(바이트 단위)
7	12월 7 21:37	파일이 마지막으로 수정된 날짜
8	/etc/hosts	파일명

• 1: 파일의 종류
  • file
    • 형식 : file [file_name]
    • 지정한 파일의 종류를 알려줌
• 2: 파일의 접근 권한 표시
• 3: 하드 링크 개수
• 4: 파일 소유자의 로그인 ID
  • 시스템 관련 파일들은 대부분 root 소유
  • 일반 파일은 해당 파일을 생성한 사용자 소유
• 5: 파일이 속한 그룹 이름
  • groups
    • 형식 : groups [user_name]
    • 사용자가 속한 그룹을 알려줌
  • 그룹이 정의된 파일은 /etc/group 으로 시스템 관리자만 수정 가능
• 6: 파일의 크기
• 7: 파일이 마지막으로 수정된 날짜
  • 연도 표시가 없으면 올해를 의미

👀 파일 접근 권한

🤔 접근 권한 종류

• 읽기 권한
  • 파일
    • 파일을 읽거나 복사할 수 있음
  • 디렉터리
    • ls 명령으로 디렉터리 목록을 볼 수 있음
• 쓰기 권한
  • 파일
    • 파일을 수정, 이동, 삭제할 수 있음
  • 디렉터리
    • 파일을 생성하거나 삭제할 수 있음
• 실행 권한
  • 파일
    • 파일을 실행할 수 있음
  • 디렉터리
    • cd 명령을 사용할 수 있음 => 파일을 디렉터리로 이동하거나 복사할 수 있음

🤔 접근 권한 표기 방법

• 읽기 권한 : r
• 쓰기 권한 : w
• 실행 권한 : x
• 해당 권한이 없을 경우 : -
• 사용자 카테고리별로 세 문자씩 한 묶음으로 표기함
  • 소유자-그룹-기타 사용자
• rwxr-xr-x : 소유자는 읽기, 쓰기, 실행 권한을 모두 가지고 그룹과 기타 사용자는 읽기, 실행 권한을 가짐
• rw------- : 소유자만 읽기, 쓰기 권한을 가지고 나머지는 아무 권한 없음

🤔 접근 권한 변경 명령

• chmod
  • 형식 : chmod -[option] [perm_file | perm_directory]
  • 옵션
    • -R : 하위 디렉터리까지 모두 변경 가능
  • 파일이나 디렉터리의 접근 권한을 변경함
  • 기호 모드 : 접근 권한을 변경하기 위해 문자와 기호를 사용하여 권한 표기
  • 숫자 모드 : 접근 권한을 변경하기 위해 숫자 사용

👀 기호를 이용한 파일 접근 권한 변경

• chmod + 사용자 카테고리 문자 + 연산자 기호 + 접근 권한 문자 + 파일명
• 사용자 카테고리 문자
  • u : 파일 소유자
  • g : 파일 소유 그룹
  • o : 기타 사용자
  • a : 전체
• 연산자 기호
  • + : 부여
  • - : 제거
  • = : 접근 권한 설정
• 접근 권한 문자
  • r, w, x
• u+w : 소유자에게 쓰기 권한 부여
• u=rwx : 소유자에게 모든 권한 부여
• go+w : 그룹과 기타 사용자에게 쓰기 권한 부여
• u+x,go+w : 소유자에게 실행 권한, 그룹과 기타 사용자에게 쓰기 권한 부여

👀 숫자를 이용한 파일 접근 권한 변경

• 파일의 최대 접근 권한 : 666 -> rw-rw-rw-
• 실행 파일 및 디렉터리 최대 접근 권한 : 777 -> rwxrwxrwx

🤔 숫자로 환산하는 방법

• 각 권한이 있고 없고를 1과 0으로 표기하고 이를 다시 환산하여 숫자로 표현
  • 권한 r-x => 2진수 101 => 10진수 5
  • 같은 방법으로 세 카테고리에 적용하면 전체 접근 권한을 나타내는 숫자 세 개가 나옴

🤔 숫자 모드를 이용한 접근 권한 변경

• chmod + 숫자 + 숫자 + 숫자 + 파일명

👀 기본 접근 권한 설정

🤔 기본 접근 권한 확인 및 변경

• umask
  • 형식 : umask -[option] [mask_value]
  • 옵션
    • -S : 마스크 값을 문자 출력
  • 기본 접근 권한을 출력하거나 변경함
• 마스크 값 : 파일이나 디렉터리 생성 시 부여하지 않을 권한을 지정해놓는 것
• umask 로 마스크 값을 변경하면 파일이나 디렉터리를 생성할 때 적용되는 기본 접근 권한도 바뀜
• 2진수를 이해하고 있으면 쉽게 이해 가능한 부분

🤔 마스크 값의 적용 과정

• 마스크 값이 1이면 요청 권한이 1인지 0인지 상관없이 부여되는 권한은 0
• 마스크 값이 0일 경우 해당 요청 권한이 그대로 부여됨
• 최대 접근 권한에서 마스크 값을 빼면 이해 쉽게 가능
  • 마스크 값 : 002 -> -------w-
  • 최대 접근 권한 : 666 -> rw-rw-rw-
  • 기본 접근 권한 : 664 -> rw-rw-r--