SU 보안설정과 Sudo 권한 설정 체크

[root@lalalive*BunnyCOM2*~]# visudo è sudo 설정 파일을 편집하는 명령어 이다.

### 해당 계정만 모든 권한을 행사하게 하는 설정이다. ### 버니라는 사용자는 root의 권한을 sudo로 사용하게끔 하는 설정이다. bunny ALL=(ALL) ALL admin ALL=(ALL) ALL

이렇게 설정하고 저장하고 일반 계정에서 루트명령어를 실행해 보자.

[bunny@lalalive ~]$ /sbin/shutdown -r now

shutdown: Need to be root è 권한이 없기 때문에 이렇게 메시지가 나온다.

이제 sudo를 사용해서 해 보자.

[bunny@lalalive ~]$ sudo adduser bunnysee

[sudo] password for bunny: xxxxxxxxxxxxxxxxxx

è 루트의 암호를 물어온다. 즉 루트의 명령어를 이런식으로 사용하게 하는게 sudo이다.

이제 확인해 보자 정말 계정이 생성 되었는지…

[bunny@lalalive ~]$ ls -al /home/

drwx------. 4 bunnysee bunnysee 4096 2012-09-20 22:04 bunnysee è 확인

그럼 이제 원하는 명령어만 사용가능하게 하는 설정 방법이다.

[root@lalalive*BunnyCOM2*~]# visudo

bunny ALL=(ALL) /usr/sbin/visudo , /usr/sbin/useradd, /usr/sbin/userdel, /usr/sbin/usermod, /usr/bin/passwd è 이렇게 선언해 주면 여기 설정된 5개 명령어 외에는 사용할 수 없다.

[bunny@lalalive ~]$ sudo passwd bunnysee

[sudo] password for bunny: xxxxxxxxxxxxxxxxx

bunnysee 사용자의 비밀 번호 변경 중

새 암호: xxxxxxxxxxxxxxxxxxxxx

새 암호 재입력: xxxxxxxxxxxxxxxx

passwd: 모든 인증 토큰이 성공적으로 업데이트 되었습니다. è 이렇게 사용할수 있다.

서버 관리를 할 때 루트로 로그인하지 않고 일반 계정에게 미리 권한을 주고 이런 식으로 관리하는 게 보통이다.

Su 명령어는 다음과 같이 사용하는게 일반 적이다.

[bunny@lalalive ~]$ su -c setup root è 시스템설정도구를 실행하는 명령어는 이처럼 사용할수 있다.

-c는 명령어를 의미한다. 해당명령어 뒤에는 실행할 유저명을 선언해 준다.

[root@lalalive*BunnyCOM2*~]# su -l bunny è 이건 해당 유저의 shell로 변경할 때 사용한다.

보통 일반적으로 su – 유저명 이랗게도 사용할수 있다. 함축해서 사용하는 것이다.

솔직히 su는 아주 간단하기 때문에 별로 큰 어려움이 없고 중요한게 sudo의 보안적인 설정이

중요하다는 사실을 잊지 말아야 한다.