Smile안녕Ȣ16;세요 회원님,
리눅스를 1312;금씩 파Ꮊ1;해보고 1080;lj16; 초보 회원1077;니다.
윈도우를 혼1088; 사용Ȣ16;lj16; ᇼ1;안 사용1088; 계1221;에 대해 개념없1060; 그냥 사용Ȣ16;였고 -_-;;
여/103;1060; 사용Ȣ16;lj16; PC를 리눅스 테스크탑 0176;포판1004;/196; 1217;근Ȣ16;다보니 사용1088; 계1221;1060;라lj16;,172; 필요Ȣ16;다lj16;,152; 알았습니다.
그ᇼ1;안 여러 0176;포판들1012; 설치/삭1228;Ȣ16;며,
우ǥ16;투 0143; 리눅스 0176;포판들1012; 통해 리눅스에서 1228;시Ȣ16;lj16; 관리1088;와 사용1088; 계1221;1032; 차1060;1216;1012; 아1452; 0120;약Ȣ16;,172; 1060;해Ȣ16;,172; .104;었습니다.
그리고lj16; 윈도우만 사용Ȣ16;다 보니 Ƽ17;금한,172; 1080;Ǻ12; 문1032;드리,172; .104;었lj16;데요...
리눅스(우ǥ16;투)를 예/196; 들었1012;ǐ12;
root 권한 계1221;1060; user 계1221;1012; 생성해1452;고 user 계1221;1004;/196; /196;그1064; Ȣ16;면 소프트웨Ǻ12;를 설치나 1228;,144;를 할 수가 없습니다..
>> 1060;ǐ12; root 권한 계1221;1032; 패스워드를 요구Ȣ16;lj16; 1208;차가 0156;생Ȣ16;네요
그래서, 사용1088;1064; user 계1221;에 sudo 권한1012; ǥ12;여해야1648;만, 소프트웨Ǻ12; 설치/삭1228;가 .104;lj16;,163;1012; 알,172;.104;었lj16;데,
[문1032;1] : 사용1088; 계1221; user에 sudo 권한 없1060; 소프트웨Ǻ12; 설치/삭1228; 권한1012; 1452;lj16;,163;1008; 불가능 할까요 ?
>> 구글, 네1060;버 ,160;색결과 결국 root 계1221; 권한 Ȣ16;위에 1080;Ǻ12; 불가능에 가깝다lj16;,163;1012; 알았습니다.
>> 다른 ǥ16;들도 root 계1221;없1060; 다른 0169;법1004;/196; 1217;근Ȣ16;lj16; 0169;법1012; 안내Ȣ16;1648;만 1060;,172; 대ǥ12;ǥ16; 실패/196; 귀결.104;서안.104;lj16;,163;1004;/196; 1060;해Ȣ16;고 1080;1004;나,
올0148;른,163;1064;1648; Ƽ17;금합니다.
[문1032;2] : 사용1088; 계1221; user에 sudo 권한과 비0128;번호를 공유 할 1460; ᅆ1;우에도 .. 결국 모든 권한1012; 가1256;갈수lj16; 1080;,172; .104;lj16;,144;,192;1424;?
여러번 리눅스를 시도했다가 CLIǐ12;문에 화달1677; 놀라, 긴 텀1012; .160;며 포기와 도1204;1012; 0152;복해왔습니다;;
ǥ12;1313;한 문1032;라도 너그/101;,172; 봐1452;시길 ǥ12;ᓠ1;드립니다 ^^;;;;
그/100; 1312;Ǻ16; ǥ12;ᓠ1;드립니다!
1600;,144;운 1452;말 보내세요-
권한이 없다면 누구든 들어와서 시스템을 망쳐 놓을 수 있습니다..
어떤 시스템에 들어와서 권한을 탈취하는 것이 해킹이라고 할 수 있습니다..
막상 혼자서 윈도우만 사용하는 환경에서는 신경도 쓰지 않았던 부분을,
리눅스를 접하며 깨닫게 되네요 ^^;;
다시 윈도우로 돌아가서 보면 공공PC에서 최고권한이 아닌 별도 계정으로 접근하는 경우가 얼마나 있을까 싶기도 합니다 ㅎㅎ;;
즐거운 하루보내세요~!
==============
계정이름 ALL=(ALL) NOPASSWD: ALL
위와 같이 수정하면 sudo 명령을 앞에 붙여서 사용할때 패스워드 입력없이 root 권한을 사용할수 있게 됩니다.
다만 이렇게 해놓으면 심각한 보안 구멍이 생기는 것과 같다는 것을 명심해야합니다.
그러므로 원격접속은 모두 키인증 기반 로그인만 가능하도록 sshd 설정을 바꾸는 것이 좋습니다.
리눅스는 CLI 정보가 많다보니 데스크톱 배포판으로 입문하는 초보자는 또다른 난관이 느껴지곤 합니다 ㅎㅎ
다만 말씀하신 정도는 어느 메뉴에서 컨트롤 하면되는지 찾았습니다!
그렇지만 심각한 보안 구멍이 생길수 밖에 없다는것도 왜인지 터미널에서,
sudo권한을 부여한 사용자 패스워드를 입력해보고 조금은 알것같았습니다 ㅠㅠ
sshd는 뭔지 또 열심히 검색해보겠씁니다 ^^
즐거운 하루 보내세요-
이런식으로 하면 aptallow 그룹은 apt 명령어에 대해 비밀번호 입력 없이 가능하긴 합니다.
apt의 위치는 제가 가물가물하네요 /sbin인지 /usr/sbin인지 그건 which apt로 확인하시면 됩니다
배포판으로 설정하려니 명령어는 또 낯설고 그렇습니다 ㅋ
한참을 어리버리할것 같네요^^;;
하지만 조언해주신 의미와 폴더 경로는 모두 잘 찾을수 있었습니다.
which apt 명령어 부터 열심히 찾아보겠습니다
고맙습니다-!!
패키지로 설치하면 권한이 필요하니 소프트를 상대경로로 호출하게 컴파일후 자신의 계정에서 돌리게 만들면 됩니다 (tar같은걸로 유포하면 됨)
이외에 다른 레이어를 거쳐서 돌리면 가능하다고 봅니다 (흑은 Docker같은 가상화로 떄우면 가능하다고 봅니다)
2. sudoer거나 비번을 알고 있으면 보안상 게정 나누는게 의미가 없습니다 (아무나 맘 먹으면 시스템 1방에 콩가루입니다)
이외에 위에 적힌것처럼 각각의 바이너리의 권한을 변경하거나 시스템 바이너리의 퍼미션을 수정하면 가능하지만, 그걸 악용하면 역시 시스템 1방에 가루입니다 (예를 들어 apt에 권한 줬는데, 사용자가 시스템에 필요한 패키지 날려버리면 끝입니다) (이외에 바이너리나 시스템 설정에 따라서 그걸로 실행하면 권한이 일반 계정보다 높아지는 경우 다른 명령을 실행해서 시스템 수정할 수 있습니다)
결론만 말해서 시스템 레벨의 패키지 관리자로 까는 패키지 설치/제거 가능하게 하는 시점에서 보안이고 뭐고 다 포기해야 합니다
차라리 가상이라도 하나 파서 모든 권한 주고 그걸로 쓰라고 하세요
높은 권한=높은 위험성입니다
매번 양질의 세심한 조언을 해주셔서 감사드립니다.
결국,, 윈도우를 최고권한자로 혼자사용하다보니
보안과 권한에 대한 개념 없이 최고권한자=나 라는 대입으로 상/하위 권한에는 관심도 없었다는 것을 리눅스를 만지며 알게되었습니다.
사용자에게 소프트웨어설치 권한정도는 줘야 하기에...
표현하신대로, 콩가루가 되는 상황에서 안전하기는 어려울것 같습니다 ㅠㅠ
이때문에 부팅과 동시에 특정 시점으로 스냅샷을 돌리는 소프트웨어를 찾고있는데 이런 성격의 프로그램은 리눅스에서 찾기가 어렵네요..
늘 앞에서 끌고 나가 가르침을 주시는 분들이 없었으면 어땠을까 싶고..
초보는 감사하며 따라해도 일부만 이해하고 받아먹는것도 힘이듭니다 ㅎㅎ;;
늘 정확하고 상세한 가르침을 조언과 함께 전달해주셔서 다시 한번 진심으로 감사드립니다
종종 안부와 함께 문의드리겠습니다 ^^;
즐거운 하루 보내세요-!^^
이런것도 있긴합니다
이외에 Aufs, Overlayfs, mhddfs도 있습니다
원랜 iso같이 rootfs를 쓰기 못하는 상태에서 OS를 작동시키기 위해 있는건데, 비슷한 방법으로 가능은 해보입니다
이외에 라우터같은데서 하는것처럼 SquashFS같은걸로도 구현 가능해보입니다
어느걸 쓰던간에 구조상 원리는 마스터로 작업후 그걸 읽기전용 이미지로 만든다음 변경내역은 tmpfs같은걸로 따로 저장해서 종료시 날아가는 방식입니다
댓글을 남겨주신 당일 바로 확인했으나 인사가 조금 늦었습니다
말씀해주신 URL은 물론, Aufs, Overlayfs, mhddfs 모두 검색해보고 있습니다
이론적으로는 무슨말을 하는지 이해가 되는데, 이런 정보를 조합해서 능숙하게 적용 하는건 멋 훗날이 될것 같은 느낌입니다 ㅎㅎ
그렇지만 가능성 여부와, 현 상태를 파악하는데 많은 도움이 되었습니다.
댓글 말씀이 없었다면 아직 찾지 못한 것일숟 ㅗ있다는 생각으로 계속 찾아다녔을것 같네요
고맙습니다! 즐거운 주말 보내세요- ^^
임시로 올리는건 Docker로 하던지 VM으로 다 때우고 있습니다