|
|
□ /etc/sudoers : sudo 명령어와 관련된 권한을 설정하는 파일
□ 설정 방법
○ visudo -f /etc/sudoers (vi로 설정 불가)
○ Ctrl+x 누른 후 y 누르면 설정 값이 저장 됨
□ sudoers 간단 문법
○ [계정 명] [현재 시스템에 접속 허용된 시스템]=([선택 가능 계정]) [사용 가능 명령]
○ %[그룹 명] [현재 시스템에 접속 허용된 시스템]=([선택 가능 계정]) [사용 가능 명령]
□ sudoers 문법 예시
○ %admin 192.168.1.0/255.255.255.0=(apache, myadmin) /usr/bin/sort, /usr/bin/zip → admin 그룹에 속한 계정은, 192.168.1.0/255.255.255.0 대역에서 접속할 때, apache 와 myadmin 계정의 권한을 빌려, /usr/bin/sort와 /usr/bin/zip 명령어를 사용할 수 있다.
○ abc ALL=(ALL) ALL → abc 계정은 어디서나 접근 가능하며, 누구의 권한도 빌릴 수 있고, 모든 명령어를 사용할 수 있다.
| Test environment | |||
| O S | Ubuntu 15.10 (64bit) | CPU | Intel i7-4710MQ 2.50GHz |
| SHELL | GNU bash (4.3.42) | GPU | Gallium 0.4 on SVGA3D |
| RAM | 984MiB | ||
'정보보안_코드' 카테고리의 다른 글
| 리눅스 압축/압축 해제 시 필요한 권한 (0) | 2016.11.19 |
|---|---|
| 라우터 종류 : CR, ER, AR (0) | 2016.11.14 |
| 위치 매개변수(Positional parameter) 간단 사용법 (0) | 2016.11.13 |
| 윈도우 MFT, UsnJrnl, Logfile 경로 (0) | 2016.11.13 |
| sudoers의 alias 설정 예시 (0) | 2016.11.12 |
| 로그인 쉘(Login shell), 논 로그인 쉘의 실행 절차 (0) | 2016.11.11 |
| 로그인 쉘, 논 로그인 쉘의 차이 (0) | 2016.11.10 |
| 리눅스에서 대문자 특수 권한의 의미 (0) | 2016.11.06 |
| 두 가지 SUID (0) | 2016.10.29 |
| RUID, EUID, SUID 차이 (0) | 2016.10.27 |
"도움이 되셨다면 '좋아요' 부탁드리겠습니다."
|
|