[Linux] 리눅스마스터 2급 2차 정리 (1)

명령어 chown

파일과 디렉터리의 사용자 소유권과 그룹 소유권을 변경

chown [옵션] 소유자[:그룹명] 파일명

옵션	설명
-R	하위 디렉터리를 포함하여 디렉터리 내부의 모든 파일의 소유권 변경

명령어 chgrp

파일이나 디렉터리의 그룹 소유권을 변경.
소유자와 소유 그룹을 모두 변경할 수 있지만 chgrp는 그룹 소유권만을 변경.

명령어 chmod

v파일이나 디렉터리의 접근 허가권을 변경하는 명령어
권한 변경은 숫자 모드 또는 기호 모드가 있음.

기호 모드		의미
사용자	u	소유자
	g	그룹
	o	기타 사용자
	a	모든 사용자(u+g+o)
연산자	+	허가권 부여
	-	허가권 제거
	=	특정 사용자에게 허가권 지정
권한	r	읽기
	w	쓰기
	x	실행

명령어 umask

새로 생성되는 파일이나 디렉터리의 기본 허가권 값을 지정.
파일의 기본 권한은 666, 디렉터리의 기본 권한은 777. 명령어 umask는 디폴트 권한 값을 변경.

SetUID와 SetGID

1. 프로세스가 실행되는 동안 해당 프로세스의 root 권한을 임시로 가져오는 기능
2. 프로세스가 사용자보다 높은 수준의 접근을 요구할 때 파일 접근 제한으로 인해 원활한 기능을 제공할 수 없기 때문에 이러한 문제점을 해결하기 위한 방법
3. SetUID의 경우 사용자가 사용할 때만 소유자 권한으로 파일을 실행시키고, SetGID의 경우 사용자가 사용할 때만 그룹 권한으로 파일을 실행
   • SetUID는 프로그램을 실행하는 동안 프로세스는 파일의 소유자와 같은 권한으로 실행됨.
   • SetGID는 프로그램을 실행하는 동안 프로세스는 파일의 그룹과 같은 권한으로 실행됨.
   • SetGID 권한이 명시된 디렉터리에 생성되는 모든 하위 디렉터리나 파일도 SetGID 권한을 가짐.
4. 특수 권한의 절대적인 표기 방법은 4자리로 나타냄. 

   	코드	절댓값	설명
   SetUID	s	4000	프로세스 실행 당시 UID로 설정
   SetGID	s	2000	프로세스 실행 당시 GID로 설정
   Sticky bit	t	1000	실행 후에도 메모리를 점유하도록 설정

Sticky bit

1. 일반적으로 공용 디렉터리를 사용할 때 sticky bit를 설정하여 사용함.
2. sticky bit가 설정되어 있는 디렉터리 안의 내용은 해당 파일의 소유자나 root만이 변경이 가능하게 하여 공용 디렉터리라도 권한에 제약을 두어 다른 사용자들의 파일을 보호하기 위한 목적으로 만든 것.
3. 사용자 권한을 지정하기 어려운 프로그램들이 일시적으로 특정 디렉터리에 파일을 생성하고 삭제하도록 이용됨..
4. 특정 응용 프로그램이 다른 응용 프로그램에서 생성한 파일을 삭제하지 못하는 권한 설정을 함.
5. 설정된 디렉터리에는 누구든 접근 가능하고 파일 생성 가능.
6. 생성된 sticky bit 파일을 삭제 시에는 소유자(파일 생성자)와 관리자만 삭제 가능. 다른 사용자는 자신의 소유가 아닌 파일을 삭제 불가.
   • sticky bit가 적용된 디렉터리 내에 파일을 생성하는 것은 누구나 가능하지만 삭제는 생성자 본인과 관리자만 가능.
   • 일반적으로 sticky bit로 설정되는 디렉터리는 /tmp 안에 생성.

---

디스크 쿼터

1. 파일 시스템마다 사용자나 그룹이  생성할 수 있는 파일의 용량 및 개수를 제한하는 것.
   보통 블록 단위의 용량 제한과 inode 개수를 제한.
2. 사용자나 그룹이 가질 수 있는 inode 수, 사용자나 그룹에게 할당된 디스크 블록 수 제한.
3. 쿼터는 사용자별, 파일 시스템별로 동작.
4. 그룹 단위로도 용량 제한이 가능하며 웹호스팅 서비스를 하는 경우에 유용.

옵션	적용 대상	설명
quota	fsfold, vfsv0	사용자 할당량 사용
gquota	xfs	그룹 할당량 사용
usrquota	모든 유형	사용자 할당량 사용
grpquota	모든 유형	그룹 할당량 사용
usrjquota=파일명	vfsv0	저널 사용자 할당량 사용 jqfmt 옵션의 스펙 및 할당량 데이터베이스 파일명이 필요 일반적으로 사용되는 파일명은 aquota.user
grpjqouta=파일명	vfsv0	저널 그룹 할당량 사용 jqfmt 옵션의 스펙 및 할당량 데이터베이스 파일명이 필요 일반적으로 사용되는 파일명은 aquota.group
jqfmt=format	vfsv0	usrjquota 또는 grpjquota가 지정될 때 사용된 할당량의 형식 현재는 vfsv0가 유일하게 지원되는 형식

명령어 quotaoff

명령어 quotaoff 쿼터 서비스를 비활성화함.

옵션	설명
-a	파티션 정보 출력
-u	사용자 쿼터 비활성화
-g	그룹 쿼터 비활성화
-v	메시지 출력

명령어 quotacheck

파일 시스템의 디스크 사용 상태를 검색
quota 기록 파일인 'quota.user, quota.group' 또는 'aqouta.user, aquota.group' 파일들을 최근 상태로 갱신하기 위해 사용함.

옵션	설명
-a	모든 파일 시스템을 체크
-u	사용자 쿼터 관련 체크
-g	그룹 쿼터 관련 체크
-m	재마운트를 생략
-n	첫 번재 검색된 것을 사용
-p	처리 결과를 출력
-v	파일 시스템의 상태를 보여줌

명령어 edquota

편집기를 이용하여 사용자나 그룹에 디스크 사용량을 할당하는 명령어

edquota [옵션] [계정명 또는 그룹명]

옵션	설명
-u	사용자 디스크 할당량 설정
-g	그룹 디스크 할당량 설정
-t	디스크 할당량 유예긱나 설정
-p	디스크 할당량 설정을 다른 사용자와 동일하게 설정

명령어 setquota

편집기가 기반이 아닌 명령행에서 직접 사용자나 그룹에 디스크 사용량을 할당하는 명령어

setquota [옵션] [계정명 또는 그룹명] [Block soft limit] [Block hard limit]
[inode soft limit] [inode hard limit] [파티션명]

옵션	설명
-u	사용자 디스크 할당량 설정
-g	그룹 디스크 할당량 설정
-a	해당 시스템의 모든 설정
-t	유예기간을 초 단위로 설정

명령어 xfs_quota

xfs_quota는 xfs 파일시스템에서 사용자 용량을 제한