신규 입사자를 위한 계정 생성 및 설정 RHCSA›사용자·그룹/인증·쉬움

월요일 아침, 인사팀에서 신규 입사자 명단이 넘어옵니다. 관리자는 사내 개발 서버에 그 사람이 쓸 계정을 만들고, 사번이나 부서 규칙에 맞춘 식별 번호를 지정한 뒤 초기 패스워드를 넘겨줍니다. 계정이 없으면 출근 첫날 아무 작업도 시작할 수 없으니, 가장 먼저 처리되는 온보딩 절차 중 하나입니다.

리눅스에서 사용자는 이름이 아니라 UID라는 숫자로 식별되며, 계정 정보는 /etc/passwd에, 암호화된 패스워드는 /etc/shadow에 나뉘어 저장됩니다. 계정을 새로 만드는 도구는 useradd, 이미 있는 계정의 속성을 바꾸는 도구는 usermod이고, 패스워드 설정은 passwd나 chpasswd가 담당합니다. 시스템은 기관 정책에 따라 일반 사용자 UID의 시작 범위를 정해 두므로, 특정 번호를 지정할 때는 기존 계정과 겹치지 않는지 확인하는 습관이 필요합니다.

혼동하기 쉬운 지점은 '계정이 존재하는 것'과 '로그인할 수 있는 것'이 다르다는 점입니다. 계정을 만들어도 패스워드가 설정되지 않으면 잠긴 상태로 남아 인증을 통과할 수 없습니다. 같은 이유로 패스워드를 비우는 것과 계정을 잠그는 것, 계정을 삭제하는 것은 각각 결과가 다릅니다.

사용자·그룹 관리와 인증 설정은 RHCSA 시험에서 반드시 출제되는 영역이며, 실제로도 시스템 관리자와 운영 담당자가 가장 자주 반복하는 기본 업무입니다.