협업 디렉터리에 기본 ACL 상속 설정하기 RHCSA›권한·보안 관리·어려움

새로 합류한 분석 담당자에게 공유 문서 폴더의 편집 권한을 줘야 하는데, 폴더의 소유 그룹을 바꾸면 다른 팀의 접근까지 흔들리는 상황이 있습니다. 관리자는 기존 소유자와 그룹 구조는 그대로 두고 특정 사용자 한 명에게만 권한을 덧붙여야 합니다. 동료들이 나중에 올리는 문서도 그 사람이 바로 고칠 수 있어야 협업이 끊기지 않습니다.

ACL(접근 제어 목록)은 소유자·그룹·기타라는 기본 세 가지 권한 외에 사용자나 그룹별 권한 항목을 추가하는 기능입니다. setfacl은 이 항목을 설정하는 도구이고, getfacl은 현재 적용된 항목을 확인하는 도구입니다. 디렉터리에는 디렉터리 자신에게 적용되는 접근 ACL과, 그 안에 새로 생기는 항목이 물려받는 기본 ACL이 따로 존재합니다.

디렉터리에 ACL을 한 번 걸면 내부 파일에도 저절로 적용된다고 오해하기 쉽습니다. 실제로는 접근 ACL은 디렉터리 자신에게만, 기본 ACL은 이후 생성되는 항목에만 영향을 주며, 이미 있던 파일에는 소급되지 않습니다. 공유 디렉터리의 권한 설계는 RHCSA 시험의 파일 권한·보안 영역과 실무 시스템 관리자 역할에서 자주 요구되는 기술입니다.