Smile안녕하세요 회원님,
리눅스를 조금씩 파악해보고 있는 초보 회원입니다.
윈도우를 혼자 사용하는 동안 사용자 계정에 대해 개념없이 그냥 사용하였고 -_-;;
여럿이 사용하는 PC를 리눅스 테스크탑 배포판으로 접근하다보니 사용자 계정이라는게 필요하다는걸 알았습니다.
그동안 여러 배포판들을 설치/삭제하며,
우분투 및 리눅스 배포판들을 통해 리눅스에서 제시하는 관리자와 사용자 계정의 차이점을 아주 미약하게 이해하게 되었습니다.
그리고는 윈도우만 사용하다 보니 궁금한게 있어 문의드리게 되었는데요...
리눅스(우분투)를 예로 들었을때
root 권한 계정이 user 계정을 생성해주고 user 계정으로 로그인 하면 소프트웨어를 설치나 제거를 할 수가 없습니다..
>> 이때 root 권한 계정의 패스워드를 요구하는 절차가 발생하네요
그래서, 사용자인 user 계정에 sudo 권한을 부여해야지만, 소프트웨어 설치/삭제가 되는것을 알게되었는데,
[문의1] : 사용자 계정 user에 sudo 권한 없이 소프트웨어 설치/삭제 권한을 주는것은 불가능 할까요 ?
>> 구글, 네이버 검색결과 결국 root 계정 권한 하위에 있어 불가능에 가깝다는것을 알았습니다.
>> 다른 분들도 root 계정없이 다른 방법으로 접근하는 방법을 안내하지만 이게 대부분 실패로 귀결되서안되는것으로 이해하고 있으나,
올바른것인지 궁금합니다.
[문의2] : 사용자 계정 user에 sudo 권한과 비밀번호를 공유 할 줄 경우에도 .. 결국 모든 권한을 가져갈수는 있게 되는거겠죠?
여러번 리눅스를 시도했다가 CLI때문에 화달짝 놀라, 긴 텀을 두며 포기와 도전을 반복해왔습니다;;
부족한 문의라도 너그럽게 봐주시길 부탁드립니다 ^^;;;;
그럼 조언 부탁드립니다!
즐거운 주말 보내세요-
권한이 없다면 누구든 들어와서 시스템을 망쳐 놓을 수 있습니다..
어떤 시스템에 들어와서 권한을 탈취하는 것이 해킹이라고 할 수 있습니다..
막상 혼자서 윈도우만 사용하는 환경에서는 신경도 쓰지 않았던 부분을,
리눅스를 접하며 깨닫게 되네요 ^^;;
다시 윈도우로 돌아가서 보면 공공PC에서 최고권한이 아닌 별도 계정으로 접근하는 경우가 얼마나 있을까 싶기도 합니다 ㅎㅎ;;
즐거운 하루보내세요~!
==============
계정이름 ALL=(ALL) NOPASSWD: ALL
위와 같이 수정하면 sudo 명령을 앞에 붙여서 사용할때 패스워드 입력없이 root 권한을 사용할수 있게 됩니다.
다만 이렇게 해놓으면 심각한 보안 구멍이 생기는 것과 같다는 것을 명심해야합니다.
그러므로 원격접속은 모두 키인증 기반 로그인만 가능하도록 sshd 설정을 바꾸는 것이 좋습니다.
리눅스는 CLI 정보가 많다보니 데스크톱 배포판으로 입문하는 초보자는 또다른 난관이 느껴지곤 합니다 ㅎㅎ
다만 말씀하신 정도는 어느 메뉴에서 컨트롤 하면되는지 찾았습니다!
그렇지만 심각한 보안 구멍이 생길수 밖에 없다는것도 왜인지 터미널에서,
sudo권한을 부여한 사용자 패스워드를 입력해보고 조금은 알것같았습니다 ㅠㅠ
sshd는 뭔지 또 열심히 검색해보겠씁니다 ^^
즐거운 하루 보내세요-
이런식으로 하면 aptallow 그룹은 apt 명령어에 대해 비밀번호 입력 없이 가능하긴 합니다.
apt의 위치는 제가 가물가물하네요 /sbin인지 /usr/sbin인지 그건 which apt로 확인하시면 됩니다
배포판으로 설정하려니 명령어는 또 낯설고 그렇습니다 ㅋ
한참을 어리버리할것 같네요^^;;
하지만 조언해주신 의미와 폴더 경로는 모두 잘 찾을수 있었습니다.
which apt 명령어 부터 열심히 찾아보겠습니다
고맙습니다-!!
패키지로 설치하면 권한이 필요하니 소프트를 상대경로로 호출하게 컴파일후 자신의 계정에서 돌리게 만들면 됩니다 (tar같은걸로 유포하면 됨)
이외에 다른 레이어를 거쳐서 돌리면 가능하다고 봅니다 (흑은 Docker같은 가상화로 떄우면 가능하다고 봅니다)
2. sudoer거나 비번을 알고 있으면 보안상 게정 나누는게 의미가 없습니다 (아무나 맘 먹으면 시스템 1방에 콩가루입니다)
이외에 위에 적힌것처럼 각각의 바이너리의 권한을 변경하거나 시스템 바이너리의 퍼미션을 수정하면 가능하지만, 그걸 악용하면 역시 시스템 1방에 가루입니다 (예를 들어 apt에 권한 줬는데, 사용자가 시스템에 필요한 패키지 날려버리면 끝입니다) (이외에 바이너리나 시스템 설정에 따라서 그걸로 실행하면 권한이 일반 계정보다 높아지는 경우 다른 명령을 실행해서 시스템 수정할 수 있습니다)
결론만 말해서 시스템 레벨의 패키지 관리자로 까는 패키지 설치/제거 가능하게 하는 시점에서 보안이고 뭐고 다 포기해야 합니다
차라리 가상이라도 하나 파서 모든 권한 주고 그걸로 쓰라고 하세요
높은 권한=높은 위험성입니다
매번 양질의 세심한 조언을 해주셔서 감사드립니다.
결국,, 윈도우를 최고권한자로 혼자사용하다보니
보안과 권한에 대한 개념 없이 최고권한자=나 라는 대입으로 상/하위 권한에는 관심도 없었다는 것을 리눅스를 만지며 알게되었습니다.
사용자에게 소프트웨어설치 권한정도는 줘야 하기에...
표현하신대로, 콩가루가 되는 상황에서 안전하기는 어려울것 같습니다 ㅠㅠ
이때문에 부팅과 동시에 특정 시점으로 스냅샷을 돌리는 소프트웨어를 찾고있는데 이런 성격의 프로그램은 리눅스에서 찾기가 어렵네요..
늘 앞에서 끌고 나가 가르침을 주시는 분들이 없었으면 어땠을까 싶고..
초보는 감사하며 따라해도 일부만 이해하고 받아먹는것도 힘이듭니다 ㅎㅎ;;
늘 정확하고 상세한 가르침을 조언과 함께 전달해주셔서 다시 한번 진심으로 감사드립니다
종종 안부와 함께 문의드리겠습니다 ^^;
즐거운 하루 보내세요-!^^
이런것도 있긴합니다
이외에 Aufs, Overlayfs, mhddfs도 있습니다
원랜 iso같이 rootfs를 쓰기 못하는 상태에서 OS를 작동시키기 위해 있는건데, 비슷한 방법으로 가능은 해보입니다
이외에 라우터같은데서 하는것처럼 SquashFS같은걸로도 구현 가능해보입니다
어느걸 쓰던간에 구조상 원리는 마스터로 작업후 그걸 읽기전용 이미지로 만든다음 변경내역은 tmpfs같은걸로 따로 저장해서 종료시 날아가는 방식입니다
댓글을 남겨주신 당일 바로 확인했으나 인사가 조금 늦었습니다
말씀해주신 URL은 물론, Aufs, Overlayfs, mhddfs 모두 검색해보고 있습니다
이론적으로는 무슨말을 하는지 이해가 되는데, 이런 정보를 조합해서 능숙하게 적용 하는건 멋 훗날이 될것 같은 느낌입니다 ㅎㅎ
그렇지만 가능성 여부와, 현 상태를 파악하는데 많은 도움이 되었습니다.
댓글 말씀이 없었다면 아직 찾지 못한 것일숟 ㅗ있다는 생각으로 계속 찾아다녔을것 같네요
고맙습니다! 즐거운 주말 보내세요- ^^
임시로 올리는건 Docker로 하던지 VM으로 다 때우고 있습니다