사용자 및 그룹 관리
사용자와 그룹을 추가, 삭제, 감사하고 sudo를 구성하며 최소 권한 원칙을 적용해보세요.
사용자 및 그룹 관리은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
Linux 사용자 모델
Linux는 다중 사용자 OS입니다. 모든 프로세스는 특정 사용자로 실행됩니다. 사용자와 그룹을 이해하는 것은 접근 제어와 권한 분리의 기본입니다.
/etc/passwd 파일
/etc/passwd에는 사용자 계정 정보가 저장됩니다. 여기에는 사용자 이름, UID, GID, 홈 디렉터리, 셸이 포함됩니다. 비밀번호는 /etc/shadow에 해시 형태로 저장되며 root만 읽을 수 있습니다.
cat /etc/passwd
# format: username:x:UID:GID:comment:home:shell사용자 생성 및 관리
주요 명령어:
useradd -m -s /bin/bash alice # create user with home dir
passwd alice # set password
usermod -aG sudo alice # add to sudo group
userdel -r alice # delete user and home dir그룹과 접근 제어
그룹을 사용하면 여러 사용자가 권한을 공유할 수 있습니다. 한 사용자는 여러 보조 그룹에 속할 수 있습니다. 기본 그룹은 사용자를 생성할 때 설정되며, 보조 그룹은 파일과 장치에 대한 추가 접근 권한을 부여합니다.
groupadd developers
usermod -aG developers bob
id bob # show UID, GID, groups/etc/shadow 파일
/etc/shadow에는 해시된 비밀번호와 비밀번호 만료 관련 정보가 포함됩니다. 이 파일은 root만 읽을 수 있습니다. 해시 형식은 $id$salt$hash이며, id는 알고리즘을 나타냅니다(6=SHA-512, 2y=bcrypt).
sudo cat /etc/shadow
# $6$salt$hash = SHA-512최소 권한 원칙
각 사용자와 서비스는 작업에 필요한 최소한의 권한만으로 실행되어야 합니다. 꼭 필요한 경우가 아니라면 애플리케이션을 root로 실행하지 마세요. 로그인 셸이 없고 홈 디렉터리가 제한된 전용 서비스 계정을 사용하세요.
sudo와 su
sudo는 권한을 높여 단일 명령을 실행하고 해당 작업을 기록합니다. su는 전체 세션 동안 다른 사용자(일반적으로 root)로 전환합니다. 감사 가능성을 위해 sudo를 우선 사용하세요. 권한이 상승된 모든 명령은 /var/log/auth.log에 기록됩니다.
sudo apt update # single command as root
sudo -u postgres psql # run as specific service user
su - alice # switch to alice (full login)Sudoers 구성
/etc/sudoers 파일은 visudo로 편집하며, 어떤 사용자가 어떤 명령을 root 권한으로 실행할 수 있는지 제어합니다. sudo 전체 권한보다는 세분화된 접근 권한을 부여하세요. 예를 들어 deploy 사용자에게 nginx를 다시 시작하는 권한만 허용할 수 있습니다.
visudo
# deploy ALL=(ALL) NOPASSWD: /bin/systemctl restart nginx계정 잠금 및 만료
사용하지 않는 계정은 삭제하지 말고 비활성화하세요(감사 추적을 보존할 수 있습니다).
passwd -l alice # lock account
usermod -e 2024-12-31 alice # set expiry date
chage -l alice # view password aging info서비스 계정
애플리케이션은 다음과 같은 전용 서비스 계정으로 실행해야 합니다. 대화형 로그인 셸이 없어야 하며(/usr/sbin/nologin), 홈 디렉터리에 쓰기 권한이 없어야 하고, 그룹 소속은 최소화해야 합니다. 웹 서버나 데이터베이스를 root로 실행하지 마세요.
사용자 활동 감사
로그를 통해 사용자 작업을 모니터링하세요.
last # recent logins
lastb # failed login attempts
journalctl _UID=1000 # journal entries for UID 1000
grep sudo /var/log/auth.log # sudo usage빠른 확인: 사용자 관리
Linux에서 해시된 비밀번호를 포함하며 root만 읽을 수 있는 파일은 무엇인가요?
강의 복습
Linux 사용자 및 그룹 관리는 UID, GID, 그룹 소속을 통해 접근을 제어합니다. useradd, usermod, groupadd를 사용하세요. 최소 권한 원칙을 따르려면 로그인 셸이 없는 서비스 계정을 사용하세요. 감사 가능성을 위해 su보다 sudo를 사용하세요. 의심스러운 활동이 있는지 /var/log/auth.log를 모니터링하세요.
자주 묻는 질문
“사용자 및 그룹 관리” 강의는 무료인가요?
네 — “사용자 및 그룹 관리” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“사용자 및 그룹 관리”에서 뭘 배우나요?
사용자와 그룹을 추가, 삭제, 감사하고 sudo를 구성하며 최소 권한 원칙을 적용해보세요. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.
“사용자 및 그룹 관리” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.