Red Hat Summit10.5. 명령줄을 사용하여 사용자 그룹 편집
사용자는 파일 및 폴더에 대한 유사한 액세스 권한을 가진 사용자의 논리적 컬렉션을 허용하는 특정 그룹 세트에 속합니다. 명령줄에서 기본 및 보조 사용자 그룹을 편집하여 사용자의 권한을 변경할 수 있습니다.
10.5.1. 기본 및 보조 사용자 그룹
그룹은 특정 파일에 대한 액세스 권한 부여 등 공통 목적으로 여러 사용자 계정을 연결하는 엔터티입니다.
RHEL에서 사용자 그룹은 기본 또는 보조 역할을 할 수 있습니다. 기본 및 보조 그룹에는 다음 속성이 있습니다.
- 기본 그룹
- 모든 사용자에게는 항상 하나의 기본 그룹만 있습니다.
- 사용자의 기본 그룹을 변경할 수 있습니다.
- 보조 그룹
- 기존 사용자를 기존 보조 그룹에 추가하여 그룹 내에서 동일한 보안 및 액세스 권한으로 사용자를 관리할 수 있습니다.
- 사용자는 0, 1 또는 여러 보조 그룹의 멤버일 수 있습니다.
10.5.2. 사용자의 기본 및 보조 그룹 나열
사용자 그룹을 나열하여 자신이 속한 기본 및 보조 그룹을 확인할 수 있습니다.
절차
사용자의 기본 그룹과 보조 그룹의 이름을 표시합니다.
$ groups user-name사용자 이름을 제공하지 않으면 명령은 현재 사용자의 그룹 멤버십을 표시합니다. 첫 번째 그룹은 기본 그룹 다음에 선택적 보조 그룹이 옵니다.
예 10.3. 사용자 sarah의 그룹 목록:
$ groups sarah출력이 표시됩니다.
sarah : sarah wheel developer
User
sarah에는 기본 groupsarah가 있으며, 보조 그룹wheel및developer의 구성원입니다.
10.5.3. 사용자의 기본 그룹 변경
기존 사용자의 기본 그룹을 새 그룹으로 변경할 수 있습니다.
사전 요구 사항
-
루트액세스 - 새 그룹이 존재해야 합니다.
절차
사용자의 기본 그룹을 변경합니다.
# usermod -g <group-name> <user-name>참고사용자의 기본 그룹을 변경하면 명령은 사용자 홈 디렉터리에 있는 모든 파일의 그룹 소유권을 새 기본 그룹으로 자동 변경합니다. 사용자의 홈 디렉터리 외부에서 파일의 그룹 소유권을 수동으로 수정해야 합니다.
사용자의 기본 그룹을 변경했는지 확인합니다.
$ groups <username>
10.5.4. 명령줄에서 사용자를 보조 그룹에 추가
보조 그룹에 사용자를 추가하여 권한을 관리하거나 특정 파일 또는 장치에 대한 액세스를 활성화할 수 있습니다.
사전 요구 사항
-
root액세스 권한이 있음
절차
사용자의 보조 그룹에 그룹을 추가하려면 다음을 사용합니다.
# usermod --append -G <group_name> <username>
검증
새 그룹이 사용자
sysadmin의 보조 그룹에 추가되었는지 확인하려면 다음을 사용합니다.# groups <username>
10.5.5. 보조 그룹에서 사용자 제거
보조 그룹에서 기존 사용자를 제거하여 파일 및 장치에 대한 권한을 제한할 수 있습니다.
사전 요구 사항
-
root액세스 권한이 있음
절차
보조 그룹에서 사용자 제거:
# gpasswd -d <user-name> <group-name>
검증
보조 그룹 developers에서 사용자 sarah가 제거되었는지 확인합니다.
$ groups <username>
10.5.6. 사용자의 모든 보조 그룹 변경
사용자가 멤버로 유지하려는 보조 그룹 목록을 덮어쓸 수 있습니다.
사전 요구 사항
-
root액세스 권한이 있습니다. - 보조 그룹이 있어야 합니다.
절차
사용자의 보조 그룹 목록을 덮어씁니다.
# usermod -G <group-names> <username>사용자를 한 번에 여러 보조 그룹에 추가하려면 그룹 이름을 쉼표와 중간 공백을 사용하여 구분합니다. 예:
wheel,developer.중요사용자가 현재 지정하지 않는 그룹의 멤버인 경우 명령은 그룹에서 사용자를 제거합니다.
검증
보조 그룹 목록을 올바르게 설정했는지 확인합니다.
# groups <username>
