Skip navigation
³»¿ë¾ø½¿
¹Ù·Î°¡±âÆíÁý
ÀÚÀ¯°Ô½ÃÆÇ
ÇÑÁÙ
QnA
Job
Life
¾÷üȫº¸
DIY
¾ð¹Ú½Ì
NAS
µö·¯´×
°¡»óÈ
Çϵå¿þ¾î
³×Æ®¿÷
RAID
°ÁÂ
ÀÚ·á
BMT
ÈÆÈÆ
ÆǸÅ
±¸¸Å
°ßÀû
ÇØ¿Ü
Ãâ¼®
¹Ù·Î
¹Ù·Î°¡±âÆíÁý
member_id
password
Auto
Login
ȸ¿ø°¡ÀÔ
¾ÆÀ̵ðã±â
¸ñ·Ï
¾²±â
¸ñ·Ï
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¹®Á¦
Çà¾Æ¹ü
2014-04
2014-04-28 15:17:49
Á¶È¸ 3629 Ãßõ 0
현재 리눅서 서버이고 개발자가 서버에 붙을 때 AD계정으로 로그인할 수 있도록 연동되어 있는 상태입니다.
1. 서비스계정이 다음과 같구요.
- srv-a
- srv-b
- srv-c
2. 개발자계정
- dev-a
- dev-b
- dev-c
dev-a 개발자계정으로 "su - srv-a" 이렇게만 허용가능하도록 하고 싶습니다.
당연히 "su - srv-b", "su - srv-c" 못하도록 막고 싶구요.
특정유저가 특정유저로만 su 권한을 부여 할 수 있는 방법 있을 까요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¿¥ºê¸®¿À
2014-04
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
zepinos±èÁ¾È
2014-04
Æнº¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â...
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
Æнº¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤ÇÏ°í, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃÅ°´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
Æнº¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â... ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù. Æнº¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤ÇÏ°í, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃÅ°´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
俵Áø
2014-04
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î Æ۹̼ÇÁ¶Á¤Çϰųª
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î Æ۹̼ÇÁ¶Á¤Çϰųª sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù. xxx@xxx-xx-xx-x:~ % sudo su - xxxx Password: Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x. xxx@xxx-xx-xx-x:~ % sudo su - kkk $ whoami kkk
ºí·¢Ä¿ÇÇ
2014-04
sudo·Î °¡´ÉÇÏ°í¿ä.
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers
sudo·Î °¡´ÉÇÏ°í¿ä. ¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù. http://www.sudo.ws/sudo/sample.sudoers
Çà¾Æ¹ü
2014-04
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
·Î±×ÀÎ ÇÏ½Ã¸é ´ñ±ÛÀ» ³²±æ ¼ö ÀÖ½À´Ï´Ù
¸ñ·Ï
¾²±â
¸ñ·Ï
QnA
¾²±â
3160/5683
¹øÈ£
Á¦¸ñ
Page 3160/5683
±Û¾´ÀÌ
³¯Â¥
Á¶È¸
̵̧
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(727)
Á¤ÀºÁØ1
2014-05
4955273
0
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(727)
2014-05 4955273
1
Á¤ÀºÁØ1
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(ver2.0)
(228)
¹é¸Þ°¡
2015-12
1491787
25
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(¡¦
(228)
2015-12 1491787
1
¹é¸Þ°¡
50467
VNC ¾ÏÈ£ ÀúÀåÇؼ ´ÜÃà ¾ÆÀÌÄÜÀ» ÀÌ¿ë ÇÒ ¼ö ÀÖ³ª¿ä?
Á¶¸í¼ö
2014-04
4047
0
VNC ¾ÏÈ£ ÀúÀåÇؼ ´ÜÃà ¾ÆÀÌÄÜÀ» ÀÌ¿ë ÇÒ¡¦
2014-04 4047
1
Á¶¸í¼ö
50466
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¹®Á¦
(5)
Çà¾Æ¹ü
2014-04
3630
0
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¡¦
(5)
2014-04 3630
1
Çà¾Æ¹ü
50465
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¿ä?
(4)
ÀÌÀç¿ëÀÔ´Ï´Ù
2014-04
3562
0
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¡¦
(4)
2014-04 3562
1
ÀÌÀç¿ëÀÔ´Ï´Ù
50464
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¿ä?
(5)
±èÀ±¼ú
2014-04
3840
0
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¡¦
(5)
2014-04 3840
1
±èÀ±¼ú
50463
Àüµ¿ ¼ÅÅÍ ÀϺθ¸ µû·Î ½ºÀ§Ä¡ µû·Î »©´Â°Å ½±³ª¿ä?
(4)
°¡ºü·Î±¸³ª
2014-04
4808
0
Àüµ¿ ¼ÅÅÍ ÀϺθ¸ µû·Î ½ºÀ§Ä¡ µû·Î »©´Â¡¦
(4)
2014-04 4808
1
°¡ºü·Î±¸³ª
50462
â¹®¿¡ ºñ¸·ÀÌ ¼³Ä¡ °³ÀÎÀÌ °¡´ÉÇÒ±î¿ä?
(10)
À嵿°Ç2014
2014-04
10558
0
â¹®¿¡ ºñ¸·ÀÌ ¼³Ä¡ °³ÀÎÀÌ °¡´ÉÇÒ±î¿ä?
(10)
2014-04 10558
1
À嵿°Ç2014
50461
ÈÞ´ëÆù ¼Ò¾× °áÁ¦ ¸·À»·Á¸é ¾î¶»°Ô ÇؾßÇϳª¿ä??
(4)
ºí·ç¿µ»ó
2014-04
4061
0
ÈÞ´ëÆù ¼Ò¾× °áÁ¦ ¸·À»·Á¸é ¾î¶»°Ô ÇؾßÇÏ¡¦
(4)
2014-04 4061
1
ºí·ç¿µ»ó
50460
¹ÌÅ©·Îƽ Á¢¼ÓÀÌ ¾ÈµË´Ï´Ù - winbox + web
(5)
ȸ¿øK
2014-04
3355
0
¹ÌÅ©·Îƽ Á¢¼ÓÀÌ ¾ÈµË´Ï´Ù - winbox + web
(5)
2014-04 3355
1
ȸ¿øK
50459
DDR4+E5 Á¦¿Â ¸ÞÀκ¸µå´Â
(8)
¹æoÈ¿o¹®
2014-04
4408
0
DDR4+E5 Á¦¿Â ¸ÞÀκ¸µå´Â
(8)
2014-04 4408
1
¹æoÈ¿o¹®
50458
20¸í Á¤µµ »ç¿ëÇÒ µ¥ÀÌÅÍ º£À̽º ¼¹ö¸¦ ¿î¿µ ÇÏ·Á¸é À©µµ¿ì7 À¸·Îµµ ±¦ÂúÀºÁö¿ä?
(7)
À±°æ½Ä
2014-04
4535
0
20¸í Á¤µµ »ç¿ëÇÒ µ¥ÀÌÅÍ º£À̽º ¼¹ö¸¦ ¡¦
(7)
2014-04 4535
1
À±°æ½Ä
50457
Z620 ½ÅÇüÀÎÁö ±¸ÇüÀÎÁö È®ÀÎÇÏ´Â ¹æ¹ý?
(1)
ºí·ç½ºÄ«ÀÌ
2014-04
3525
0
Z620 ½ÅÇüÀÎÁö ±¸ÇüÀÎÁö È®ÀÎÇÏ´Â ¹æ¹ý?
(1)
2014-04 3525
1
ºí·ç½ºÄ«ÀÌ
50456
À©µµ¿ì ¶óÀ̼¾½º °ü·Ã ¹®Àǵ帳´Ï´Ù
(5)
±ÇÈñ¼®
2014-04
3456
0
À©µµ¿ì ¶óÀ̼¾½º °ü·Ã ¹®Àǵ帳´Ï´Ù
(5)
2014-04 3456
1
±ÇÈñ¼®
50455
DC TO DC ¹®ÀÇ µå·Á º¾´Ï´Ù.
(7)
ºÐ´ç±èµ¿¼ö
2014-04
3391
0
DC TO DC ¹®ÀÇ µå·Á º¾´Ï´Ù.
(7)
2014-04 3391
1
ºÐ´ç±èµ¿¼ö
50454
¹ÌÅ©·Îƽ ¶ó¿ìÅÍ..¿¡ ´ëÇؼ..
(9)
µÎ¸®¾È
2014-04
4497
0
¹ÌÅ©·Îƽ ¶ó¿ìÅÍ..¿¡ ´ëÇؼ..
(9)
2014-04 4497
1
µÎ¸®¾È
50453
HP MINI SAS CABLE ȣȯ°ü·Ã Áú¹®
(7)
dmedia
2014-04
3805
0
HP MINI SAS CABLE ȣȯ°ü·Ã Áú¹®
(7)
2014-04 3805
1
dmedia
50452
±¸³è ³ÐÇôÁÖ´Â ¿¬Àå ÀÌ·±°Å ¾î¶³±î¿ä?
(8)
À嵿°Ç2014
2014-04
3815
0
±¸³è ³ÐÇôÁÖ´Â ¿¬Àå ÀÌ·±°Å ¾î¶³±î¿ä?
(8)
2014-04 3815
1
À嵿°Ç2014
50451
SFF-8088 to SFF-8470 ÄÉÀÌºí ±¸¸ÅÇÒ ¸¸ÇÑ °÷ÀÌ ÀÖ³ª¿ä?
(5)
ÀÓÁø¿í
2014-04
3606
0
SFF-8088 to SFF-8470 ÄÉÀÌºí ±¸¸ÅÇÒ ¸¸ÇÑ¡¦
(5)
2014-04 3606
1
ÀÓÁø¿í
50450
Àúµµ ÄÄÅÍ Àç ¼³Ä¡ÈÄ µå¶óÀ̹ö ¹¹ ½á¾ß ÇÒ±î¿ä?
(8)
±èȲÁß
2014-04
7965
0
Àúµµ ÄÄÅÍ Àç ¼³Ä¡ÈÄ µå¶óÀ̹ö ¹¹ ½á¾ß ÇÒ¡¦
(8)
2014-04 7965
1
±èȲÁß
50449
ÀÌ°É·Î ³ª»ç ¹ÚÀ»¼ö ÀÖ³ª¿ä?
(8)
±èÀ±¼ú
2014-04
4043
0
ÀÌ°É·Î ³ª»ç ¹ÚÀ»¼ö ÀÖ³ª¿ä?
(8)
2014-04 4043
1
±èÀ±¼ú
50448
ÇÑÀåÀ¸·Î ³¡³»´Â ÇǽºÁ¾·ù
(4)
Á¤ÀºÁØ1
2014-04
22000
0
ÇÑÀåÀ¸·Î ³¡³»´Â ÇǽºÁ¾·ù
(4)
2014-04 22000
1
Á¤ÀºÁØ1
3151
3152
3153
3154
3155
3156
3157
3158
3159
3160
(current)
3156
3157
3158
3159
3160
(current)
¸ñ·Ï
¾²±â
sfl
Á¦¸ñ
³»¿ë
Á¦¸ñ+³»¿ë
ȸ¿ø¾ÆÀ̵ð
ȸ¿ø¾ÆÀ̵ð(ÄÚ)
À̸§
À̸§(ÄÚ)
stx
sop
and
or
°Ë»ö
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
Æнº¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤ÇÏ°í, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃÅ°´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers