Day 5 - Week 4 종합 복습: 권한 한 장 정리

권한 한 장

   chmod  4  7  5  5   file
          │  │  │  │
          │  │  │  └── other   r-x
          │  │  └───── group   r-x
          │  └──────── user    rwx
          └─────────── 특수     SetUID
                       4 SetUID · 2 SetGID · 1 Sticky
 
   -rws r-x r-x
    │└┬┘ └┬┘ └┬┘
    │ │   │   └── 기타
    │ │   └────── 그룹
    │ └────────── 소유자 (x 자리가 s = SetUID)
    └──────────── 파일 종류

   umask 계산
 
     파일      666  -  umask
     디렉터리   777  -  umask
 
     022  →  파일 644 · 디렉터리 755   (기본)
     077  →  파일 600 · 디렉터리 700   (엄격)
     000  →  파일 666 · 디렉터리 777   (파일은 777이 아니다!)

8진수 변환표 — 외워 둘 것

헷갈리는 짝 대조

자주 틀리는 지점

1. umask 000이면 파일이 777 → 아니다. 파일 기준값이 666이라 666이다. 777이 되는 건 디렉터리다.
2. umask는 더하기 → 빼기다. 값이 클수록 권한이 좁아진다.
3. 디렉터리의 x는 실행 → 진입이다. x가 없으면 cd 가 안 된다.
4. 읽기 전용 파일은 못 지운다 → 지울 수 있다. 삭제는 파일이 아니라 그 디렉터리의 w 가 결정한다. 이걸 막는 게 Sticky bit다.
5. 소유자면 무조건 다 된다 → 아니다. 권한은 user 칸 하나만 적용된다. 소유자 칸이 좁으면 소유자가 못 읽는다.
6. 자기 파일을 남에게 넘길 수 있다 → chown은 root만 가능하다.
7. unmount → umount 다. n이 없다.
8. fsck를 마운트한 채 실행 → 손상 위험이 있다. 반드시 언마운트 후에 한다.
9. 특수 권한 순서를 1·2·4로 → 4(SetUID)·2(SetGID)·1(Sticky) 다. rwx와 같은 순서로 외운다.
10. umask 033이면 파일이 633 → 644다. umask는 켜진 권한을 꺼 줄 뿐이라, 파일에 원래 없던 x는 뺄 것이 없다.
11. SetUID는 root 권한으로 실행 → 정확히는 파일 소유자의 권한이다. 소유자가 root일 때 root 권한이 된다.
12. Sticky bit가 걸리면 남의 파일을 못 읽는다 → 막는 것은 삭제와 이름 변경뿐이다. 읽기·쓰기는 파일 자신의 권한이 정한다.
13. df /var/log는 그 디렉터리의 크기 → 그 디렉터리가 속한 파일 시스템 전체의 용량이다. 디렉터리 크기는 du -sh다.
14. chmod -r로 하위까지 → 재귀는 대문자 -R 이다. chown·chgrp도 같다.

손으로 풀어 보는 계산

시험장에서는 계산기 없이 바로 바꿔야 한다. 유형별로 한 번씩 따라가 본다.

유형 ① 기호 ↔ 숫자

   rwxr-x--x   →  (4+2+1)(4+0+1)(0+0+1)  →  751
   rw-rw----   →  (4+2+0)(4+2+0)(0+0+0)  →  660
   640         →  6=rw-  4=r--  0=---    →  rw-r-----
   711         →  7=rwx  1=--x  1=--x    →  rwx--x--x

• 빠른 확인법: 홀수 자리에는 x가 있다. 6·4·2·0은 실행 불가, 7·5·3·1은 실행 가능이다.

유형 ② 기호 방식의 결과

rw-r--r--(644)에서 시작해 차례로 적용한다.

• +·-는 적은 것만 바꾸고, =는 그 대상의 세 칸을 통째로 바꾼다. g=rw는 그룹에 있던 권한을 지우고 rw-로 다시 쓴다.

유형 ③ umask

• 순서를 정해 두면 틀리지 않는다 — 디렉터리 값을 먼저 구하고(777 − umask), 거기서 x를 지우면 파일 값이다.
• 거꾸로 묻는 문항도 있다. "새 디렉터리가 750으로 만들어진다. umask는?" → 777 − 750 = 027.

유형 ④ 특수 권한 읽기

• s가 앞 세 칸에 있으면 SetUID, 가운데 세 칸에 있으면 SetGID, 맨 끝 t는 Sticky 다.

이 사람은 무엇을 할 수 있나

권한 문항은 "누가 어느 칸을 적용받는가"를 가려내는 것이 관건이다. alice와 bob은 dev 그룹, carol은 아니다.

   drwxrwx--T  2 root  dev   /project
   -rw-r-----  1 alice dev   /project/plan.txt

• 따지는 순서는 늘 같다 — ① 어느 칸인가(소유자 → 그룹 → 기타, 하나만) ② 대상이 파일인가 디렉터리인가 ③ 삭제라면 파일이 아니라 디렉터리 권한과 Sticky bit.

명령과 옵션 모으기

디렉터리 한 줄 요약

시험에 그대로 나오는 값

다음 주는 명령을 받아 해석하는 프로그램 자체 — 셸을 다룬다. 환경 변수, 리다이렉션, 별칭이 나온다.

📖 용어

• 특수 권한 자리 : 권한 네 자리 중 맨 앞자리. 0이면 생략해 세 자리로 쓴다.
• umask : 새 파일·디렉터리의 권한에서 깎아낼 값. 파일 666, 디렉터리 777이 기준이다.
• SetUID / SetGID / Sticky bit : 각각 4·2·1 값을 갖는 특수 권한.
• 마운트 포인트 : 파일 시스템이 붙는 디렉터리.
• FHS : 디렉터리의 이름과 역할을 정한 파일 시스템 계층 표준.
• inode 고갈 : 용량은 남았지만 파일을 더 만들 수 없는 상태. df -i로 확인한다.