정책에서 umask 도출·적용 리눅스마스터›권한·보안 관리·쉬움

배치 작업 계정이 매일 새벽 정산 파일을 만들어 두는 서버에서, 보안 감사가 그 파일을 아무 사용자나 열어 볼 수 있다고 지적하는 일은 흔합니다. 이때 관리자는 이미 쌓인 파일을 고치는 것에 더해, 그 계정이 내일 만들 파일도 처음부터 같은 기준으로 만들어지게 해야 같은 지적이 반복되지 않습니다.

umask는 새 파일과 디렉터리가 만들어질 때 기본 권한에서 어떤 비트를 뺄지 정하는 프로세스 단위 설정입니다. 계정의 셸 시작 파일에 두면 시스템 전체가 아니라 그 계정의 셸에만 적용됩니다. 로그인 셸과 비로그인 셸은 읽는 시작 파일이 다를 수 있고, 나중에 실행된 설정이 앞의 설정을 덮어쓰므로 기존 내용을 먼저 확인해야 합니다. 또 일반 파일은 실행 비트 없이 만들어지기 때문에, 같은 umask라도 파일과 디렉터리의 결과 권한은 다릅니다.

흔한 오해는 umask를 바꾸면 기존 파일 권한도 바뀐다고 생각하는 것입니다. umask는 앞으로 만들어질 항목에만 작용하므로, 이미 있는 항목은 chmod와 chown으로 따로 정리하고 파일과 디렉터리를 구분할 때는 find를 씁니다. 기본 권한 설계와 권한 일괄 정리는 리눅스마스터 시험의 권한 관리 영역에서 자주 다루며, 실무에서는 서버 운영자와 보안 점검 담당자에게 요구되는 역량입니다.