(shusheng007) 리눅스 파일 권한과 chmod 명령어를 아시나요?

보낸 사람: shusheng007

기사 첫 게시일:

개요

처음 Linux를 접하게 된 것은 온라인 튜토리얼을 따라 서버에 Tomcat을 설치했을 때였습니다. sudo 명령이 계속 들리기 때문에 그냥 복사해서 붙여넣었습니다. 설치가 성공적이었습니다. 아쉬운 점은 루트 계정으로 로그인했는데, sudo도 사용했다는 점?

지식은 이렇게 흔한 리눅스 명령어입니다. 사실 경험이 많은 사람에게는 문제가 쓰레기처럼 보이지만, 초보자에게는 큰 산입니다. 여기서는 이 명령어에 대한 저의 이해를 모두 간략히 말씀드리겠습니다. 사실, 도움이 필요한 다른 동료에게도 도움이 되기를 바랍니다.

SUDO 사용 배경

Sudo의 전체 이름은 superuserdo입니다. 이름에서 알 수 있듯이 슈퍼유저가 할 수 있는 일을 하세요! 따라서 Sudo의 가장 일반적으로 사용되는 기능은 명명된 이름의 실행 권한을 높이는 것입니다.

Linux 파일 권한 및 chmod 명령을 몇 초 만에 이해하는 기사에서 Linux는 사용자 및 그룹별로 권한을 관리한다고 언급했습니다. 사용하는 계정에 충분한 권한이 없으면 서버를 다시 시작하는 등의 일부 작업을 수행할 수 없습니다(재부팅 명령). ), 우리는 어떻게 해야 할까요?

친구들이 싸우고 싶은데 루트 계정이 좋지 않나요? 모든 서버를 가족이 구입한다고 생각하시나요? Linux 서비스 재시작 명령, 누구나 루트를 사용할 수 있지만 이 명령의 주요 목적은 루트 사용 중에 발생하는 문제를 해결하는 것입니다. 루트 권한이 너무 크고, 유출이나 오작동으로 인해 엄청난 위험이 따르기 때문에 sudo가 탄생했습니다! 따라서 루트 권한이 있더라도 이 명령을 사용하면 돌이킬 수 없는 손실이나 오작동으로 인한 문제를 피할 수 있습니다.

SUDO 기능

sudo는 Linux 시스템 관리 명령으로 시스템 관리자가 일반 사용자에게 Halt, Reboot, su 등과 같은 일부 또는 모든 루트 명령을 실행할 수 있도록 하는 도구입니다. 즉, 이 명령을 사용하면 루트가 아닌 사용자도 루트에게만 실행 권한이 있는 명령을 실행할 수 있습니다.

SUDO 원칙

새로 생성된 모든 사용자가 sudo를 사용하여 명령 권한을 높일 수 있나요? 그렇지 않다면 어떤 사용자가 이 명령을 사용할 수 있습니까?

사용자가 sudo를 사용할 수 있게 하려면 루트 사용자가 자신의 이름, 실행할 수 있는 특정 명령, 실행할 사용자 또는 사용자 그룹의 ID 등을 /etc에 등록해야 합니다. /sudoers 파일이 있으면 사용자(현재 이 사용자는 "sudoer"라고 함)의 권한만 있으면 충분합니다.

일반 사용자가 특수 권한을 실행하는 경우, 명령 앞에 sudo를 추가하세요. 이때 시스템은 단말기 앞에서 본인임을 확인하기 위해 비밀번호를 입력하라는 메시지를 표시한 후 시스템이 실행됩니다. 슈퍼 사용자 권한이 있는 명령 프로세스.

일정 시간이 지나면 sudo 명령을 다시 실행할 때 더 이상 비밀번호를 묻지 않습니다. Linux 서비스 재시작 명령 이 시간이 지나면(보통 5분) 비밀번호를 다시 입력해야 합니다.

특정 용도

회사의 서비스는 Ubuntu18.04 운영체제를 사용하는 것으로 가정됩니다

인턴 소녀 Niu Cuihua가 "Perry Tomato Technology" 회사에 인턴십을 보고하면 Wang Ergou 이사는 그녀를 위해 sudo 명령을 사용할 수 있는 계정을 만들어야 합니다.

1단계: Ergou는 먼저 루트 계정에 로그인하고 다음 명령을 사용하여 계정을 만듭니다: cuiHuaNiu.

addusercuiHuaNiu

생성 과정에서 cuiHuaNiu 계정의 비밀번호와 전화번호 등 기타 개인 정보를 지정해야 합니다. Ergou는 소녀의 전화번호를 얻을 수도 있습니다.

2단계: cuiHuaNiu 관리자 권한 부여, 즉 /etc/sudoers 파일에 등록합니다

기본적으로 Ubuntu 18.04에는 sudo 그룹이 있습니다. 이 그룹에 속한 사용자는 sudo 명령을 사용할 수 있으므로 Ergou는 sudo 그룹에 cuiHuaNiu만 추가하면 됩니다.

usermod-aGsudocuiHuaNiu

-a 매개변수는 추가를 의미하며 사용자를 그룹으로 축소하기 위해 -G 매개변수와 함께만 사용됩니다.

3단계: Niu Cuihua는 cuiHuaNiu를 사용하여 서버에 로그인한 다음 sudo를 사용하여 관리자가 실행할 수 있는 명령을 실행할 수 있습니다. 실제로 Cuihua에 루트 권한이 있는 경우 sudo-i를 사용하여 사용자 ID를 루트로 전환할 수도 있습니다.

ssh

장점 요약

여기서 Linux 서버가 설정되는 것을 볼 수 있습니다. 이는 실수로 일반적인 Linux 명령을 배웠다는 뜻입니다. 짜증나지 않나요? 좋아요를 누르고 수집하고, 진정한 IT 전문가가 되고, 기꺼이 공유하고, 기꺼이 기여하고, 서로 돕는 것이 좋습니다...

위 내용은 (shusheng007) 리눅스 파일 권한과 chmod 명령어를 아시나요?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!