AdminID.kr (어드민아이디) - 홈 (시스템, 네트워크, 보안 관리자, System Engineer, Unix, Linux, Windows, Oracle, MSSQL, MySQL, Windows, HardWare, Security, Router, Switch, Firewall)

일반 사용자가 루트 권한을 획득하기 위해서는 su 명령을 사용해야 합니다. 사실 매번
루트 권한을 얻기 위해서 su를 수행하는 것은 불편하죠. Ubunto를 사용할 때 가장 편
리한 명령은 아마도 sudo일 것입니다. sudo는 일반사용자가 루트 권한을 임시적으로 획득하여 특정 명령을 할 수 있도록 합니다.

Ubuntu에서는 처음부터 일반 사용자가 sudo를 사용할 수 있도록 되어 있지만 CentOS >등 다른 리눅스 배포판에서는 sudo를 기본적으로 사용할 수 없도록 되어 있습니다.

[was@centos ~]$ sudo more /etc/sysctl.conf
[sudo] password for was:
was is not in the sudoers file.  This incident will be reported.
[was@centos ~]$

위 예를 보면 weblogic 사용자는 sudoers 파일에 등록되어 있지 않기 때문에 sudo를 사용할 수 없다는 메세지를 확인할 수 있습니다.

일반사용자가 sudo 명령어를 사용하기 위해서는 /etc/sudoers에 등록되어 있어야 합니다.

/etc/sudoers에 일반 사용자를 등록하는 방법은 다음과 같습니다.

root로 사용자 전환 (su -)
/etc/sudoers의 파일 permission 변경

chmod u+w /etc/sudoers

/etc/sudoers에 일반 사용자 등록
/etc/sudoers 퍼미션 원복

/etc/sudoers는 440 퍼미션이어야 함
chmod u-w /etc/sudoers

sudo 테스트

/etc/sudoers의 초기 퍼미션은 다음과 같습니다.

`1`	`[devtainer@centos` `~]$ ls -al /etc/sudoers`

`2`	`-r--r-----` `1` `root root` `32173월` `16` `14:09` `/etc/sudoers`

파일 수정을 위하여 /etc/sudoers의 퍼미션을 수정해야 합니다. (root 전환 후 퍼미션 변경)

1[devtainer@centos ~]$ su -
2암호:
3[root@centos ~]# chmod u+w /etc/sudoers
4[root@centos ~]# ls -al /etc/sudoers
5-rw-r----- 1 root root 32173월 16 14:09 /etc/sudoers

/etc/sudoers에 사용자 등록 방법은 다음과 같습니다. 다음과 같은 설정을 /etc/sudoers의 하단에 추가하면 설정은 완료됩니다.

case 1. 특정 사용자가 sudo를 사용할 수 있하는 설정

devtainer       ALL=(ALL)       ALL

case 2. 그룹에 포함된 모든 사용자가 sudo를 사용할 수 있하는 설정

%wheel        ALL=(ALL)       ALL

case 3. 패스워드 생략 설정

%wheel        ALL=(ALL)       NOPASSWD: ALL
devtainer        ALL=(ALL)       NOPASSWD: ALL

case 4. sudo를 사용하여 cd 마운트, 언마운트 가능하도록 설정

%users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom
#users 그룹의 멤버는 sudo를 사용하여 cd롬 마운트와 언마운트만 허용

이제 사용자 등록이 완료된 상태 입니다. /etc/sudoers 의 퍼미션은 440이어야 합니다. 다음과 같이 퍼미션이 440이 아닐 경우에 에러가 발생됩니다. /etc/sudoers파일의 퍼미션을 440으로 변경하면 sudo명령이 정상적으로 동작하는 것을 확인할 수 있습니다.

01[devtainer@centos ~]$ sudo tail /etc/sudoers
02sudo: /etc/sudoers is mode 0640, should be 0440
03sudo: no valid sudoers sources found, quitting
04[devtainer@centos ~]$ su -
05암호:
06[root@centos ~]# chmod u-w /etc/sudoers
07[root@centos ~]# su - devtainer
08[devtainer@centos ~]$ sudo tail /etc/sudoers
09[sudo] password for devtainer:
10# %wheel        ALL=(ALL)       NOPASSWD: ALL
11 
12## Allows members of the users group to mount and unmount the
13## cdrom as root
14# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom
15 
16## Allows members of the users group to shutdown this system
17# %users  localhost=/sbin/shutdown -h now
18devtainer       ALL=(ALL)       ALL

List of Articles
번호	제목	글쓴이	날짜	조회 수
162	페도라12 yum(rpm)으로 APM 설치 (수호신패치 포함)	JaeSoo	2011.06.08	12310
161	특별한 퍼미션 setuid setgid sticky bit	JAESOO	2015.05.27	554
160	톰캣(Tomcat) 실시간 로그보기	JAESOO	2015.04.13	1069
159	좀비 프로세스 찾기, 죽이기	JAESOO	2015.05.27	898
158	유닉스 상에서 ls 출력물을 MB 단위로 출력해주는 옵션	JAESOO	2016.05.04	446
157	웹서버 CentOS 6.5 MRTG 설치	JAESOO	2014.12.26	1006
156	올바른 자바 프레임워크 선택하기	JAESOO	2014.05.09	1044
155	안전한 CentOS를 위한 방화벽, 보안 설정	JAESOO	2014.05.26	2093
154	아파치서버 동시접속자수에 따른 메모리 산정 (대략)	JAESOO	2015.01.13	1613
153	시스템 관리자가 알아야 할 리눅스 모니터링 툴 20선 (20 Linux System Monitoring Tools Every SysAdmin Should Know)	JAESOO	2014.05.29	2301
152	스프링 프레임워크(Spring Framework) 버전(version) 확인하기	JAESOO	2014.05.09	1368
151	스트러츠와 스프링의 비교	JAESOO	2014.05.09	1414
150	쉘 프로그래밍을 이용한 시스템 관리 기법	JAESOO	2016.05.12	541
149	성능 엔지니어링 대한 접근 방법 (Performance tuning)	JAESOO	2016.05.05	489
148	리눅스에서 일반 계정으로 httpd 80포트 실행하기	JAESOO	2014.05.26	1106
147	리눅스에서 MYSQL 데이터 디렉토리 변경	JAESOO	2014.06.04	2015
146	리눅스에서 i386,i586,i686, x86의 차이점	JAESOO	2014.05.30	2176
145	리눅스로 MRTG 트래픽분석서버 구축	JAESOO	2014.12.26	730
144	리눅스(Linux)에서 하위 디렉토리까지 파일 찾기, 찾아서 지우기	JAESOO	2015.02.24	1232
143	리눅스(Linux) 디렉토리 구조	JAESOO	2016.10.20	603

글쓴이

162

페도라12 yum(rpm)으로 APM 설치 (수호신패치 포함)

JaeSoo

2011.06.08

12310

161