Day 4 - 특수 권한과 ACL: SetUID · SetGID · Sticky bit · getfacl/setfacl

📌 핵심 정리

• 특수 권한은 9비트 앞에 붙는 네 번째 8진수 자리 — SetUID=4, SetGID=2, Sticky=1.
• SetUID는 누가 실행하든 소유자 권한으로 돌린다(passwd=4755). 최대의 권한 상승 위험 지점.
• SetGID 디렉터리는 그 안에 만든 파일의 그룹을 자동 상속시킨다. 그룹 협업의 핵심 도구.
• Sticky bit는 공유 디렉터리에서 남의 파일 삭제를 막는다. /tmp = 1777.
• ACL은 owner-group-other 세 칸 한계를 넘는다. ls -l 끝의 +가 존재 신호이고, mask가 상한선이다.

특수 권한 — 네 번째 8진수 자리

9비트만으로는 풀 수 없는 문제들이 있다. 일반 사용자가 root만 쓸 수 있는 /etc/shadow를 어떻게 고치는가? /tmp는 모두 쓸 수 있는데 왜 남의 파일은 못 지우는가? 두 사람에게만 서로 다른 권한을 주려면?

• chmod에 8진수를 4자리로 쓰면 맨 앞 자리가 특수 권한이다. 가중치는 SetUID=4, SetGID=2, Sticky=1.