Day 2 - 계정 관리 명령과 권한 상승: useradd부터 sudo까지

📌 핵심 정리

• 계정 명령이 하는 일은 결국 하나다 — 네 파일을 짝 맞춰 빠짐없이 갱신하기. 옵션마다 건드리는 필드가 정해져 있다.
• -g는 기본 그룹 하나, -G는 보조 그룹 여럿. usermod -G만 쓰면 기존 보조 그룹이 전부 교체되니 -aG.
• chage 옵션은 shadow 필드와 1:1 — -MMax -mMin -WWarn -EExpire -IInactive -d마지막변경.
• su는 대상 암호로 "되기", sudo는 자기 암호로 "빌리기". sudoers는 반드시 visudo로 편집한다.
• PAM은 인증을 모듈 스택으로 분리한 틀(auth·account·password·session), LDAP은 계정을 서버 한 곳에 모으는 프로토콜이다.

useradd — 계정 생성과 옵션이 건드리는 필드

계정 레코드를 vi로 직접 편집해도 동작은 하지만, 짝 파일 동기화와 홈 생성·스켈레톤 복사 같은 부수 작업을 빠뜨리기 쉽다. 그래서 전용 명령 세트를 쓴다.

• useradd는 새 사용자를 만든다. 옵션 없이 실행하면 /etc/default/useradd와 /etc/login.defs의 기본값을 따른다.
• 핵심 옵션은 각각 Day 1의 특정 필드에 대응한다.