보조 그룹 추가와 확인 리눅스마스터›사용자·그룹/인증·쉬움

보안 감사팀이 새로 꾸려져 로그 열람 권한을 그룹 단위로 주기로 했다고 해 봅시다. 관리자는 이미 개발 그룹에서 일하던 직원에게 감사용 그룹 소속을 하나 더 얹어 주어야 합니다. 이때 기존 업무 권한은 그대로 두고 새 권한만 더하는 것이 핵심입니다.

리눅스 사용자는 주 그룹 하나와 보조 그룹 여러 개를 가질 수 있습니다. 주 그룹은 파일을 만들 때 기본 소유 그룹이 되고, 보조 그룹은 추가 접근 권한을 받는 통로입니다. 그룹은 groupadd로 만들고, 사용자의 그룹 소속은 usermod로 바꾸며, 실제로 반영된 결과는 id 명령으로 확인합니다.

흔한 실수는 보조 그룹을 '추가'하려다 목록 전체를 '교체'해 버리는 것입니다. 추가 방식으로 지정하지 않으면 기존 보조 그룹이 사라지고, 주 그룹 변경과 혼동하는 경우도 많습니다. 이미 로그인해 있는 세션에는 새 그룹이 바로 적용되지 않는다는 점도 알아 두세요. 이 유형은 리눅스마스터 시험의 사용자·그룹 관리 영역에서 자주 다뤄지며, 서버 운영 담당자에게 기본으로 요구되는 역량입니다.