사용자와 프로세스 관리
ps, kill, sudo
사용자와 프로세스 관리은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
사용자와 프로세스
Linux는 여러 사용자가 동시에 작업할 수 있는 운영 체제입니다. 누가 로그인했는지와 무엇이 실행 중인지 아는 것은 관리 작업뿐 아니라 침해된 호스트를 평가할 때도 매우 중요합니다.
이 단원에서는 ps, kill, sudo를 사용해 신원, 프로세스, 신호, 권한을 다룹니다.
내 신원 확인
먼저 자신의 신원과 그룹 소속을 확인합니다. 대상 시스템에 접근한 뒤 무엇을 할 수 있는지 파악하는 데 도움이 됩니다.
whoami
id
groups사용자 목록 확인
로컬 계정은 /etc/passwd에 저장됩니다. 각 줄에는 사용자 이름, UID, 홈 디렉터리, 셸이 기록됩니다. UID 0은 root입니다.
cat /etc/passwd
awk -F: '$3 == 0 {print $1}' /etc/passwd # who is root프로세스 확인
ps는 실행 중인 프로세스를 나열합니다. 일반적으로 사용하는 형식은 모든 프로세스의 상세 정보를 표시합니다.
ps aux
ps aux | grep ssh실시간 프로세스 모니터링
top과 htop은 CPU 또는 메모리 사용량순으로 정렬해 프로세스를 실시간으로 갱신하여 보여 줍니다. 의심스럽거나 리소스를 많이 사용하는 프로그램을 찾는 데 유용합니다.
top
# press q to quit; htop is a friendlier alternative프로세스 ID
모든 프로세스에는 고유한 PID가 있습니다. PID로 프로세스를 지정합니다. pgrep으로 PID를 빠르게 찾을 수 있습니다.
pgrep -a apache2
ps -p 1337 -o pid,cmd프로세스 종료
kill은 프로세스에 신호를 보냅니다. 기본 신호는 TERM(정상 종료)입니다. 종료되지 않는 프로세스를 강제로 멈추려면 -9(KILL)를 사용합니다.
kill 1337 # polite TERM
kill -9 1337 # force KILL
pkill firefox # by name일반적인 신호
신호는 프로세스의 동작을 제어합니다.
- SIGTERM (15) - 정상적으로 종료하도록 요청합니다.
- SIGKILL (9) - 즉시 강제 종료합니다.
- SIGHUP (1) - 대개 설정을 다시 불러옵니다.
- SIGSTOP / SIGCONT - 일시 중지하고 다시 실행합니다.
sudo
sudo는 계정에 권한이 있으면 일반적으로 root와 같은 다른 사용자로 명령을 실행합니다. root로 로그인하지 않고 관리 작업을 수행하는 표준 방법입니다.
sudo apt update
sudo cat /etc/shadowsudo 권한 확인
셸을 얻은 뒤 sudo 권한을 확인하는 것은 권한 상승을 위한 핵심 단계입니다. sudo -l은 현재 사용자가 root 권한으로 실행할 수 있는 항목을 나열합니다.
잘못 구성된 항목(예: 편집기나 인터프리터를 root로 실행할 수 있는 설정)은 곧바로 root 셸로 이어지는 경우가 많습니다.
sudo -l백그라운드 작업
명령 뒤에 &를 붙이면 백그라운드에서 실행됩니다. 셸에서 이러한 작업을 관리하고 다시 연결할 수 있습니다.
long_scan.sh &
jobs
fg %1 # bring job 1 to foreground빠른 확인
권한 상승 열거 명령을 떠올려 보세요.
요약
신원을 확인하고 프로세스를 제어하는 방법을 배웠습니다.
- 사용자 확인에는
whoami,id,/etc/passwd를 사용합니다. - 프로세스 확인에는
ps aux,top,pgrep을 사용합니다. - 프로세스를 중지하려면
kill과 신호(TERM 15, KILL 9)를 사용합니다. sudo -l은 권한 상승 기회를 보여 줍니다.
다음 주제: 네트워킹 명령
자주 묻는 질문
“사용자와 프로세스 관리” 강의는 무료인가요?
네 — “사용자와 프로세스 관리” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“사용자와 프로세스 관리”에서 뭘 배우나요?
ps, kill, sudo 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.
“사용자와 프로세스 관리” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- Linux 파일 시스템
- 필수 명령어
- 사용자와 프로세스 관리
- 네트워킹 명령어