Day 5 - Week 4 종합 복습: 계정·권한 체계를 한 장으로 꿰기

📌 핵심 정리

• 리눅스의 모든 접근 제어는 **"어느 파일의 몇 번째 필드/비트가 무엇인가"**로 환원된다.
• 계정 파일 필드 수 7-9-4-4, 권한 644-400-644-400. UID 0 = root(이름 아닌 번호로 판정).
• usermod -G 단독은 기존 보조 그룹을 날린다 — 반드시 -aG. 매회 나온다고 봐도 된다.
• umask 022 → 파일 644, 디렉터리 755. 출발점이 666/777로 다르기 때문이다.
• 보안 점검 3종: UID 0 계정 · 비정상 SetUID 바이너리 · /tmp Sticky 누락.

계정 파일 4종 — 필드와 권한 복습

이번 주는 리눅스 보안의 뼈대를 다뤘다. 네 조각(계정 파일 → 관리 명령 → 권한 산수 → 특수 권한·ACL)을 하나의 그림으로 잇는다.