파일·디렉터리 권한 표준값 적용 리눅스 학습›권한·보안 관리·쉬움

새 팀원이 합류하면 관리자는 운영팀이 함께 쓰는 배포 스크립트 폴더를 열어 줍니다. 동시에 같은 서버에 있는 인증 정보 파일은 담당자 외에 아무도 열지 못하게 막아야 합니다. 권한을 넓게 풀어 두면 당장은 편하지만, 보안 점검에서 가장 먼저 지적되는 항목이 됩니다.

리눅스는 파일마다 소유자, 소유 그룹, 그 외 사용자라는 세 범주를 두고 각각에 읽기·쓰기·실행 권한을 따로 부여합니다. chmod는 이 권한 비트를 바꾸는 도구이고, chown과 chgrp는 소유자와 소유 그룹을 바꾸는 도구입니다. 바꾼 결과는 stat으로 확인할 수 있습니다.

같은 권한 문자라도 파일과 디렉터리에서 뜻이 다르다는 점을 자주 헷갈립니다. 디렉터리의 실행 권한은 그 안으로 들어가는 권한이고, 쓰기 권한은 그 안에 파일을 만들거나 지우는 권한이라서 개별 파일의 내용을 고치는 권한과는 별개입니다. 이런 권한 설계는 리눅스마스터 같은 자격시험에서 자주 다뤄지고, 서버 운영과 보안 점검 업무에서도 기본기로 요구됩니다.