usermod로 계정 잠금 리눅스마스터›사용자·그룹/인증·매우 쉬움

퇴사자가 발생했거나 장기 휴직에 들어간 직원의 계정을 당장 정리해야 할 때, 관리자는 계정을 지우는 대신 먼저 로그인만 막아둡니다. 홈 디렉터리와 파일 소유권, 로그 기록을 그대로 남겨야 감사 요구나 업무 인수인계에 대응할 수 있기 때문입니다. 보안 점검에서 장기 미사용 계정이 지적됐을 때도 같은 조치를 취합니다.

리눅스에서 계정 잠금은 섀도 파일에 저장된 암호 해시 앞에 특정 문자를 덧붙여 어떤 입력으로도 해시가 일치하지 않게 만드는 방식으로 동작합니다. 계정 속성을 전반적으로 수정하는 usermod와 암호를 다루는 passwd 모두 이 잠금 기능을 제공하며, 해제 역시 각각의 대응 옵션으로 수행합니다.

주의할 점은 잠금이 삭제가 아니라는 것입니다. 계정 자체와 UID는 남아 있고, 암호 인증만 차단될 뿐이라 SSH 키 인증이나 su 전환처럼 암호를 거치지 않는 경로는 여전히 열려 있을 수 있습니다. 완전한 차단이 필요하다면 로그인 셸 변경이나 계정 만료 설정을 함께 고려해야 합니다.

계정 생명주기 관리는 리눅스마스터 시험의 시스템 운영 관리 영역에서 반복 출제되는 주제이며, 실제 서버 운영자와 보안 담당자가 일상적으로 다루는 기본기입니다.