10장. 파일 시스템 권한 관리

새 파일 또는 디렉터리가 생성될 때마다 기본 권한이 자동으로 할당됩니다. 파일 또는 디렉터리에 대한 기본 권한은 심볼릭 값 또는 8진수 값으로 표시할 수 있습니다.

디렉터리에 대한 기본 권한은 모든 사용자에게 읽기, 쓰기, 실행 권한을 부여하는 777 (drwxrwxrwx)입니다. 즉, 디렉터리 소유자, 그룹 및 기타 사용자가 디렉터리의 콘텐츠를 나열하고, 디렉터리 내의 항목을 생성, 삭제 및 편집하고 여기에 축소할 수 있습니다.

디렉터리 내의 개별 파일에는 디렉터리에 대한 무제한 액세스 권한이 있어도 편집할 수 없는 자체 권한이 있을 수 있습니다.

파일에 대한 기본 권한은 666 (-rw-rw-rw-)이며 모든 사용자에게 읽기 및 쓰기 권한을 부여합니다. 즉, 파일 소유자, 그룹 및 기타 사용자가 파일을 읽고 편집할 수 있습니다.

$ ls -l
-rwxrw----. 1 sysadmins sysadmins 2 Mar 2 08:43 file

$ ls -dl directory
drwxr-----. 1 sysadmins sysadmins 2 Mar 2 08:43 directory

사용자 파일 생성 모드 마스크( Cryostat )는 새로 생성된 파일 및 디렉터리에 대해 파일 권한이 설정된 방식을 제어하는 변수입니다. Cryo stat 는 Linux 시스템의 전체 보안을 강화하기 위해 기본 권한 값에서 권한을 자동으로 제거합니다. Cryo stat 는 심볼릭 값 또는 8진수 값으로 표시할 수 있습니다.

표준 사용자의 기본 Cryostat는 0002 입니다. root 사용자의 기본 Cryostat는 0022 입니다.

Cryostat의 첫 번째 숫자는 특수 권한(sticky bit, )을 나타냅니다. 마지막 세 자리 숫자는 사용자 소유자(u), 그룹 소유자(g) 및 기타(O)에서 각각 제거된 권한을 나타냅니다.

예 10.3. 파일을 생성할 때 Cryostat 적용

다음 예제에서는 8진수 값이 0137 인 경우 777 의 기본 권한이 있는 파일에 적용되는 대로 기본 권한이 640 인 파일을 생성하는 방법을 보여줍니다.

기본 권한은 새로 생성된 모든 파일 및 디렉터리에 대해 자동으로 설정됩니다. 기본 권한 값은 기본 권한에 Syslog 를 적용하여 결정됩니다.

즉, 디렉터리 소유자와 그룹은 디렉터리의 콘텐츠를 나열하고, 디렉터리 내의 항목을 만들고, 삭제하고, 편집하고, 해당 디렉터리로 축소할 수 있습니다. 다른 사용자는 디렉터리의 콘텐츠만 나열하고 해당 디렉터리로 대체할 수 있습니다.

chmod 유틸리티를 문자 및 기호 조합과 함께 사용하여 파일 또는 디렉터리에 대한 파일 권한을 변경할 수 있습니다.

다음 권한을 할당할 수 있습니다.

권한을 다음 수준의 소유권 에 할당할 수 있습니다.

권한을 추가하거나 제거하려면 다음 기호를 사용할 수 있습니다 :

chmod 유틸리티를 8진수 값(숫자)과 함께 사용하여 파일 또는 디렉터리의 파일 권한을 변경할 수 있습니다.