Day 2 - 1차 과목② 종합 모의: 리눅스 시스템 관리 약점 정리

약점 정리 1: 셸과 환경 변수

• 셸은 명령 해석기다.
• 종류와 설정 파일, 변수 구분이 출제 포인트다.

• 환경 변수와 셸 변수의 차이가 함정이다.
• export로 내보내면 환경 변수(자식 프로세스로 상속), 그냥 대입이면 셸 변수(상속 안 됨).

설정 파일 한 줄: /etc/profile(전역·로그인), ~/.bash_profile(개인·로그인 시 1회), ~/.bashrc(개인·셸 열 때마다). alias는 보통 .bashrc에 둔다.

약점 정리 2: 파일 권한 — 특수 권한이 핵심

• 기본 권한 rwx(읽기4·쓰기2·실행1)는 기본이고, 특수 권한 3종이 시험 포인트다.

• 대표 예: /usr/bin/passwd는 SetUID(일반 사용자가 /etc/shadow 수정 가능), /tmp는 Sticky Bit(누구나 쓰지만 자기 것만 삭제).

⚠️ umask 함정: umask는 권한을 빼는 값. 파일 기본 666, 디렉터리 777에서 umask를 뺀다. umask 022 → 파일 644, 디렉터리 755. 파일에 실행권한은 umask로 안 붙는다.

대문자 S/T 주의: 실행 권한(x)이 없는데 SetUID/Sticky가 붙으면 소문자가 아닌 대문자 S/T로 표시된다(권한 충돌 표시).

약점 정리 3: 디스크 관리 — 마운트·쿼터·RAID·LVM

• 디스크는 명령과 개념이 뒤섞여 까다롭다.

• /etc/fstab 필드 6개 순서: 장치 · 마운트점 · 파일시스템 · 옵션 · dump · fsck 순서.
• 여기 적힌 항목이 부팅 시 자동 마운트 대상이다.
• RAID 레벨도 정리해 둔다.

LVM 3층 구조: 물리볼륨(PV) → 볼륨그룹(VG) → 논리볼륨(LV). pvcreate → vgcreate → lvcreate 순. 무중단 용량 확장이 최대 장점.

약점 정리 4: 프로세스와 시그널

• 프로세스 상태·우선순위·시그널은 시험 범위에 든다.

• 시그널 번호는 반드시 외운다.

⚠️ nice 값 범위: -20(최우선) ~ 19(최저). 값이 작을수록 우선순위 높음. 음수 지정은 root만 가능.

kill 기본값: kill PID는 기본 15(SIGTERM) 전송. 안 죽으면 kill -9. 9번은 프로세스가 무시·차단할 수 없다.

약점 정리 5: 패키지 관리 — RPM과 DEB

• 배포판 계열별 패키지 도구를 헷갈리지 말 것.

핵심 차이: rpm/dpkg는 의존성을 자동 해결 못 함(에러만 알림). yum/apt는 저장소에서 의존 패키지를 자동으로 받아 해결한다.

소스 컴파일 3단계: ./configure(환경 점검·Makefile 생성) → make(컴파일) → make install(설치). configure 옵션 --prefix로 설치 경로 지정.

약점 정리 6: 사용자·그룹 관리 파일

• 계정 관리는 명령뿐 아니라 백엔드 파일도 출제된다.

• passwd의 7필드(사용자명:x:UID:GID:설명:홈:셸)와 shadow의 암호 만료 필드를 묶어 외운다.

UID 관례: 0=root, 1~999=시스템 계정, 1000 이상=일반 사용자(배포판에 따라 500부터). UID 0인 계정은 root와 동일 권한이라 보안상 주의.

shadow가 보호되는 이유: 암호 해시가 노출되면 오프라인 크래킹이 가능해 권한을 000/400으로 제한한다. passwd만 보면 비밀번호 자리에 x만 보이는 이유.

약점 정리 7: 작업 스케줄링 — cron과 at

• 시스템 관리의 자동화 도구도 이 과목에 속한다.

• cron 필드(분·시·일·월·요일)와 권한 제어 파일(cron.allow/cron.deny)이 함정이다.

allow/deny 우선순위: cron.allow가 존재하면 거기 적힌 사용자만 허용(deny 무시). 없으면 cron.deny에 없는 사용자만 허용. allow가 deny보다 강하다.

약점 정리 8: 백업과 압축 명령

• 데이터 보호 명령도 정리해 둔다.

• tar 옵션은 반드시 외운다 — c(생성), x(해제), v(과정 표시), f(파일명), z(gzip), j(bzip2).

tar 한 줄: 묶기 tar czvf out.tar.gz dir, 풀기 tar xzvf out.tar.gz. z를 j로 바꾸면 bzip2. f는 항상 파일명 바로 앞에 둔다.

약점 정리 9: 디스크 쿼터(quota)

• 다중 사용자 환경에서 디스크 사용량을 제한하는 쿼터도 시스템 관리에 속한다.

• 쿼터에는 soft limit(경고·유예기간)과 hard limit(절대 한도)이 있다.

soft vs hard: soft는 넘어도 유예기간(grace period) 동안 허용하지만, hard는 즉시 차단한다. 블록(용량)과 inode(파일 개수) 둘 다 제한 가능.

약점 정리 10: 모듈과 커널 파라미터

• 커널 모듈 관리도 시스템 관리의 한 축이다.

insmod vs modprobe: insmod는 의존 모듈을 자동 처리하지 못하지만 modprobe는 의존성까지 해결한다(rpm:yum 관계와 동일한 패턴). 영구 커널 파라미터는 /etc/sysctl.conf.

시스템 정보 명령 모음: free(메모리), uptime(가동 시간·부하), vmstat(가상메모리 통계), iostat(I/O 통계), lscpu(CPU 정보). 성능 진단 시 함께 묶어 출제된다.

아래 모의로 마지막 점검을 한다.

📖 용어

• 환경 변수 vs 셸 변수 : export로 내보내 자식 프로세스까지 물려주는 변수 / 현재 셸에만 남는 변수.
• PATH : 명령을 입력했을 때 실행 파일을 찾아볼 디렉터리 목록.
• SetUID / SetGID / Sticky Bit : 소유자 권한으로 실행 / 그룹 권한·그룹 상속 / 자기 파일만 삭제 가능.
• umask : 새로 만드는 파일·디렉터리의 기본 권한에서 빼낼 값. 파일은 666, 디렉터리는 777이 시작값이다.
• fsck : 파일시스템의 오류를 점검하고 복구하는 명령.
• RAID 0 / 1 / 5 : 속도를 위한 스트라이핑 / 안정성을 위한 미러링 / 분산 패리티로 용량과 안정성을 절충.
• LVM 3층 : PV(물리 볼륨) → VG(볼륨 그룹) → LV(논리 볼륨). 무중단 확장이 최대 장점이다.
• SIGKILL(9) / SIGTERM(15) : 프로세스가 무시할 수 없는 강제 종료 / kill의 기본값인 정상 종료 요청.
• nice 값 : 프로세스의 양보 정도(-20~19). 작을수록 우선순위가 높고, 음수는 root만 지정할 수 있다.
• 의존성 자동 해결 : yum·apt·modprobe처럼 필요한 다른 패키지·모듈까지 알아서 처리하는 성질. rpm·dpkg·insmod에는 없다.
• 소스 컴파일 3단계 : ./configure(환경 점검·Makefile 생성) → make(컴파일) → make install(설치).
• /etc/skel : 새 계정을 만들 때 홈 디렉터리에 복사되는 템플릿 파일 모음.
• soft limit / hard limit : 쿼터에서 유예기간 동안은 넘어도 되는 경고선 / 즉시 차단되는 절대 한도.
• anacron : 시스템이 꺼져 있어 건너뛴 정기 작업을 부팅 후 보충 실행해 주는 도구.

📝 연습 문제

선택지를 클릭하면 정답·해설이 펼쳐집니다.

문제 1

SetUID 비트가 설정된 대표적인 명령으로, 일반 사용자가 자신의 비밀번호를 변경할 수 있게 하는 것은?

• A/bin/ls
• B/usr/bin/passwd
• C/etc/shadow
• D/usr/bin/who

문제 2

umask 값이 022일 때 새로 생성되는 일반 파일의 기본 권한은?

• A755
• B644
• C666
• D777

문제 3

공유 디렉터리에서 각 사용자가 자신이 만든 파일만 삭제할 수 있도록 제한하는 특수 권한은?

• ASetUID
• BSetGID
• CSticky Bit
• Dumask

문제 4

프로세스에 전송했을 때 해당 프로세스가 무시하거나 차단할 수 없는 시그널은?

• ASIGTERM(15)
• BSIGHUP(1)
• CSIGINT(2)
• DSIGKILL(9)

문제 5

최소 3개의 디스크가 필요하며 분산 패리티를 1개 사용하는 RAID 레벨은?

• ARAID 0
• BRAID 1
• CRAID 5
• DRAID 6

문제 6

LVM 구성 시 물리볼륨, 볼륨그룹, 논리볼륨을 생성하는 명령 순서로 옳은 것은?

• Alvcreate → vgcreate → pvcreate
• Bpvcreate → vgcreate → lvcreate
• Cvgcreate → pvcreate → lvcreate
• Dmkfs → pvcreate → lvcreate

문제 7

RPM 패키지를 의존성까지 자동 해결하며 저장소에서 설치하는 고수준 도구는?

• Arpm -ivh
• Bdpkg -i
• Cyum install
• Dmake install

문제 8

nice 우선순위 값에 대한 설명으로 옳은 것은?

• A범위는 0~39이며 값이 클수록 우선순위가 높다
• B범위는 -20~19이며 값이 작을수록 우선순위가 높다
• C범위는 -19~20이며 음수는 누구나 지정 가능하다
• D범위는 1~99이며 root만 변경할 수 있다

문제 9

/etc/fstab의 필드 구성 순서로 올바른 것은?

• A마운트점 - 장치 - 파일시스템 - 옵션 - dump - fsck순서
• B장치 - 마운트점 - 파일시스템 - 옵션 - dump - fsck순서
• C장치 - 파일시스템 - 마운트점 - 옵션 - fsck순서 - dump
• D파일시스템 - 장치 - 마운트점 - dump - 옵션 - fsck순서

문제 10

환경 변수와 셸 변수의 차이로 옳은 것은?

• A셸 변수는 자식 프로세스로 자동 상속된다
• Bexport로 내보낸 환경 변수만 자식 프로세스로 상속된다
• C둘 다 항상 자식에게 상속된다
• D환경 변수는 현재 셸에서만 유효하다