Lesson 7 of 20

권한 — 누가 무엇을 할 수 있는가

rwx 아홉 글자와 sudo 의 무게

지난 강 마지막에 /etc 안에 파일을 만들려다 거절당했습니다. 허가 거부(Permission denied). 왜일까요?

서버는 여러 사람이 함께 씁니다. 학교 사물함을 떠올려 보세요. 내 사물함은 내가 열 수 있고, 남의 사물함은 못 엽니다. 선생님(root)은 마스터키로 다 열 수 있고요. 리눅스는 이 규칙을 모든 파일 하나하나에 붙여 놓았습니다.

High school누가 무엇을 할 수 있는가

서버는 여러 사람이 씁니다. 그리고 여러 프로그램이 돌죠.

아무나 아무거나 하면 사고가 난다

리눅스 권한의 구조 — 아주 단순합니다

누구	무엇을
소유자 (u)	읽기(r) · 쓰기(w) · 실행(x)
그룹 (g)
나머지 (o)

3 × 3 = 아홉 글자로 전부 표현한다

읽는 법

-rwxr-xr--
 └┬┘└┬┘└┬┘
소유자 그룹 나머지

부분	뜻
rwx	소유자는 전부
r-x	그룹은 읽고 실행
r--	나머지는 읽기만

맨 앞 한 글자는 종류다 — -파일 d폴더 l링크

비유 — 학교 교실

대상	권한
담임 (소유자)	다 할 수 있다
그 반 학생 (그룹)	들어오고 쓸 수 있다
다른 반 (나머지)	들여다볼 수만

단순한 규칙 아홉 칸으로 대부분의 상황이 표현된다

이 한 줄에 권한의 모든 정보가 들어 있습니다

bash Runs on my virtual Ubuntu server

ls -l ~/shop/app.py

맨 앞의 -rw-r--r-- 이 바로 권한입니다. 열 글자를 네 덩어리로 잘라 읽습니다.

-종류- 파일 · d 폴더 · l 링크

rw-주인(user)읽기·쓰기 가능, 실행 불가

r--그룹(group)읽기만

r--남들(other)읽기만

r읽기 (read)내용을 볼 수 있다 = 4

w쓰기 (write)고치고 지울 수 있다 = 2

x실행 (execute)프로그램으로 돌릴 수 있다 = 1

그리고 jit jit 두 낱말은 이 파일의 주인과 그룹입니다.

High school왜 4·2·1 일까 — 숫자 권한의 비밀

note 가 말하는 숫자 권한을 왜 그렇게 정했는지 봅시다.

r=4 · w=2 · x=1 — 2의 거듭제곱이다

이유 — 비트로 표현하기 위해서

권한	비트	값
r	100	4
w	010	2
x	001	1

겹치지 않는 비트라서 더하면 조합이 유일하다

그래서 합이 곧 조합입니다

합	권한
7	rwx (4+2+1)
6	rw- (4+2)
5	r-x (4+1)
4	r--

0~7 의 어떤 숫자도 조합 하나에만 대응한다

만약 r=1, w=2, x=3 이었다면? 3 이 "x" 인지 "r+w" 인지 알 수 없죠.

2의 거듭제곱이라야 되돌릴 수 있다

자주 쓰는 조합

숫자	뜻	언제
755	rwxr-xr-x	폴더 · 실행 파일
644	rw-r--r--	일반 파일
600	rw-------	비밀 파일 · SSH 열쇠 ⭐
777	rwxrwxrwx	절대 쓰지 않는다 ⚠

777 은 "아무나 고쳐도 됩니다" 라는 뜻이다

안 되면 777 을 주는 습관은 가장 나쁜 습관입니다. 문제는 해결되지만 구멍이 생겨요.

🎮 권한 계산기

체크박스를 눌러 보면서 rwx 와 숫자가 어떻게 대응하는지 몸으로 익혀 보세요. 아래쪽에서는 "이 사람이 이 파일로 무엇을 할 수 있나"를 판정해 줍니다.

chmod — 권한 바꾸기

두 가지 방법이 있습니다. 숫자로 통째로, 또는 기호로 조금씩.

실행 권한이 없어서 거절당합니다

bash Runs on my virtual Ubuntu server

cd ~
echo 'echo "백업 시작"' > backup.sh
ls -l backup.sh
./backup.sh

+x 로 실행 권한을 주면 돌아갑니다

bash Runs on my virtual Ubuntu server

cd ~
chmod +x backup.sh
ls -l backup.sh
./backup.sh

High school폴더의 x 권한은 뜻이 다릅니다

초보자가 가장 헷갈리는 부분입니다.

폴더의 x 는 "실행" 이 아니라 "들어가기" 다

권한	파일에서	폴더에서
r	내용을 읽는다	목록을 본다 (ls)
w	내용을 고친다	파일을 만들고 지운다
x	실행한다	안으로 들어간다 (cd)

폴더에 x 가 없으면 안에 뭐가 있어도 못 간다

이상한 조합들이 가능합니다

권한	결과
r 만 (r--)	목록은 보이는데 못 들어간다
x 만 (--x)	목록은 안 보이는데 이름을 알면 간다

--x 는 실제로 쓰인다 — 이름을 아는 사람만 접근

비유 — 건물과 안내판

권한	비유
r	안내판을 볼 수 있다 — 무슨 방이 있는지
x	복도를 지나갈 수 있다

안내판만 보고 못 들어가는 건물, 안내판은 없는데 호수를 알면 가는 건물 — 둘 다 가능하죠.

w 는 파일 자체가 아니라 폴더 권한으로 결정된다

놀라운 사실

읽기 전용(444) 파일도 폴더에 w 가 있으면 지워집니다.

동작	필요한 권한
파일 내용 고치기	파일의 w
파일 지우기	폴더의 w ⚠

파일 이름은 폴더에 적혀 있다 — 그래서 폴더 권한이다

숫자 방식도 해 봅시다. 자주 쓰는 세 가지 조합만 알면 대부분 해결됩니다.

644보통 파일주인만 고칠 수 있고, 남은 읽기만

755실행 파일 · 폴더주인은 다 되고, 남은 읽고 실행만

600비밀 파일주인만 읽고 쓰기. 남은 아무것도 못 함

600 과 644 를 오가며 아홉 글자가 어떻게 변하는지 보세요

bash Runs on my virtual Ubuntu server

cd ~
chmod 600 연습장.txt
ls -l 연습장.txt
chmod 644 연습장.txt
ls -l 연습장.txt

High school왜 항상 root 로 살지 않을까

note 의 이 물음이 보안의 기본 원칙입니다.

최소 권한 원칙 — 필요한 만큼만 준다

root 로 지내면 무엇이 나쁜가

위험	설명
실수	오타 하나로 시스템 파괴
악성 코드	내가 연 프로그램이 전부 할 수 있다
추적 불가	누가 했는지 모른다

두 번째가 가장 중요하다 — 프로그램은 내 권한으로 돈다

구체적으로

웹 서버를 root 로 돌리는데 그 웹 서버에 취약점이 있다면?

실행 계정	공격자가 얻는 것
root	서버 전체 ⚠
www-data	그 계정이 할 수 있는 것만

14강의 "앱을 root 로 실행하지 마세요" 가 이 이야기다

비유 — 배의 격벽

배에 칸막이가 있는 이유가 있습니다. 한 칸에 물이 들어와도 배 전체가 잠기지 않게요.

구조	구멍이 나면
한 칸 (root 로 전부)	침몰
여러 칸 (계정 분리)	한 칸만 잠긴다 ✔

사고를 막는 것이 아니라 번지지 않게 하는 것

sudo 가 좋은 이유

특징	효과
그 명령만 권한	끝나면 돌아온다
기록이 남는다	누가 언제 무엇을 (17강)
비밀번호를 다시 묻는다	한 번 더 생각하게 된다

"기록이 남는다" 는 사고 조사에서 결정적이다

chown — 주인 바꾸기

주인을 바꾸는 것은 root 만 할 수 있습니다. 내 파일을 남에게 줘 버리는 건 되지만, 남의 파일을 내 것으로 뺏어 오는 건 안 되니까요.

웹서버가 쓰는 폴더는 웹서버 사용자(www-data)의 것이어야 합니다

bash Runs on my virtual Ubuntu server

ls -ld /var/www/html
sudo chown www-data:www-data /var/www/html
ls -ld /var/www/html

sudo — 잠깐만 관리자 되기

sudo 는 superuser do, "관리자 자격으로 실행해 줘"입니다. 매번 root 로 로그인하지 않고 필요한 순간에만 힘을 빌리는 것이 핵심이에요.

sudo 를 붙인 그 명령 하나만 root 로 실행됩니다

bash Runs on my virtual Ubuntu server

whoami
sudo whoami

🤔 Check yourself

-rwxr-xr-- 를 숫자로 나타내면?

🤔 Check yourself

chmod 600 secret.txt 를 한 뒤, 같은 서버의 다른 사용자가 이 파일을 열면?

Answer 600 = rw------- 이므로 주인만 읽고 쓸 수 있습니다. 다만 파일이 있다는 사실과 이름은 폴더 권한만 있으면 ls 로 보입니다. 내용만 막히는 것이지 존재가 숨겨지지는 않아요.

🤔 Check yourself

서버 작업을 항상 root 로 하지 않고 필요할 때만 sudo 를 쓰는 이유는?

Answer 최소 권한의 원칙입니다. 평소에는 힘을 내려놓고 있다가 필요한 순간에만 빌립니다. 게다가 sudo 로 한 일은 /var/log/auth.log 에 기록으로 남아 나중에 추적할 수 있습니다.