CentOS 리눅스 시스템 & 네트워크

A. 사용자 계정 관련 파일

리눅스는 다중 사용자 시스템으로 사용자를 구별하고 적절한 자원을 할당하는 것이 중요하다

• /etc/passwd: 사용자 계정 정보가 저장된 기본 파일이다.

  • 파일구조 : 아이디 : x : UID : GID : 설명 : 홈 디렉토리 : 로그인 쉘
    • UID : 0~999, 65534번은 시스템 사용자용이고 1000부터 일반 사용자 할당된다
    • UID의 0 : root, 1: bin(명령어 관리), 2(daemon): 데몬, 3(adm): 로그, 4(lp) : 프린트 서비스, 65534 : NFS 와 관련된 계정
    • UID가 중복되지 않도록 조심해야 한다. 다른 계정이라도 같은 계정이라고 인식한다.
    • GID: 처음 생성할 때 등록. 아니면 본인 id로 등록된다.
    • 시스템 관리자는 일반 쉘이 설정될 수 없다.

• /etc/shadow : 암호에 대한 정보를 별도로 관리하는 파일. root계정만 내용을 볼 수 있다

  • 파일 구조 : 아이디 : 패스워드: 최종변경일: 최소: 최대: 경고: inactive: 만기: flag

• /etc/log.defs 파일 : 사용자계정과 관련된 기본 값을 정의한 파일

  

• /etc/group파일 : 그룹의 정보를 저장한 파일

  • 파일구조: 그룹이름: x : GID: 그룹멤버 (그룹암호는 newgrp으로 속하지 않은 그룹으로 전환할 때 필요하다)

• /etc/gshadow : 파일의 그룹 암호가 저장된 파일이다.

  • 파일구조 : 그룹이름: 그룹암호: 관리자: 그룹멤버

B. 사용자 계정 관리 명령

• 사용자 계정 생성 : useradd

  • /home : 사용자 계정들 볼 수 있다.
  • 기본 설정 값 보기 : useradd -D
    • /etc/skel : 홈 디렉토리에 복사할 기본 환경 파일의 위치
    • 기본설정 값을 바꿀 떄 -D옵션을 사용해서 바꾸면 된다. ex) useradd -D -e 0
  • 옵션 : -u, -o, -g, -G, -d, -s, -c, -D, -e, -f, -k

• 사용자 계정 정보 수정 : usermod

  • 옵션 : -u, -o, -d(설정값만 바뀐거지 디렉토리가 생성된 것은 아니다), -l

• chsh -l : 사용 가능한 쉘을 볼 수 있다.

• 패스워드 에이징 관련명령:

  passwd -n, passwd -x, passwd -w, usermod -f, useradd -f, useradd -e, usermod -e,

  chage -m, chage -M, chage -X, chage -l, chage -E

• chage

  • -l : 패스워드 에이징 정보 나옴

• 사용자 계정 삭제: userdel

  • -r 옵션을 통해서 사용자와 홈 디렉토리도 삭제할 수 있다.
  • find 명령으로 해당 계정 소유자의 파일을 모두 찾아서 삭제하는 것이 올바르다
    • find / -user UID -exec rm -r {} \;

C. 그룹 관리 명령

• 그룹 생성 : groupadd (-g, -o)

  groupadd -g 3000 gtest2