4. Account Management

사용자관리라함은 사용자의 계정을 부여하고 계정을 삭제하는 단순하고 따분한 과정을 처리하기 위해 사용되어지는 방법론들과 프로그램들을 설명하는것이다. 또한, 사용자가 기계를 사용하는 과정에서 생성되는 파일들에 대한 기본적인 이해가 필요하다.

이 장에서는 사용자 계정의 추가와 삭제를 위한 기본적인 설명과 프로그램을 이용한 단순작업을 줄이는 방안들에 대해 살펴보기로 한다.


4.1 User Add

사용자 관리는 일단 계정의 추가와 삭제이다. 계정의 추가와 삭제에 따른 내용은 다음과 같다.

필수적인 과정과 추가적인 과정이 있는데, 추가적인 과정은 사용자에게 편의를 위한 과정과 관리자의 편의를 위한 과정이 있다.

필수적인 과정
·/etc/passwd 파일에 계정에 관한 내용을 추가
·/etc/passwd 파일의 구조

Login name:Encrypted Password:UID:GID:Comment:Home Directory:Login Shell
Login name -> 하나의 기계에서 유일해야하고 8자 이내의 대문자가 없는 이름이 되어야한다.

Encrypted Password -> 암호화된 password가 들어가는 자리이다. Solaris에서는passwd의 여부를 확인하는 값이 된다.

UID -> 유저의 등록 숫자, 유일한 값으로 유저를 확인하는 값이 된다. 일반적 범위는 100~60000까지를 사용하고, 나머지는 system을 위해 사용된다.

GID -> 유저의 기본 그룹의 등록 숫자, 일반적 범위는 UID와 같다.

Comment -> 유저의 이름이나 설명이 들어간다.

Home DIrectory -> 유저의 Home directory의 full path가 들어간다.

Type of Shell -> 유저가 사용하려는 Shell의 종류

위와 같은 /etc/passwd 파일에 대한 이해가 되었다면 vi editor나 다른 여러 편집기를 가지고 한줄의 편집만으로 사용자 한명이 추가된다는 것을 알 수 있을것이다. 그러나 이에 대한 이해가 부족하고 vi editor나 다른 편집기를 능률적으로 사용하지 못한다고 생각한다면 아래에 나올 프로그램에 관심을 두기를 바란다.

이와 같이 직접 파일을 수정해서 사용자를 추가한다면 꼭 해야할 작업이 있다. 'pwconv' 라는 명령이다. 솔라리스에서부터 /etc/shadow(root만이 읽을 수 있도록 되어있는 암호화된 password가 저장되는 파일)를 사용하기 때문에 이 명령을 통해서 수정된 /etc/passwd 화 /etc/shadow 파일의 다른 부분을 적용시키기 위해서이다.

·password의 초기화
'passwd user-id'라는 방법으로 사용자의 패스워드를 초기화 시키는 것이다. 사용자의 요구에 따라 정해 줄수도 있겠지만, 사용자가 많을 경우는 매우 짜증나는 작업이 될것이다.

·사용자의 홈디렉토리 생성
홈디렉토리는 'mkdir [디렉토리명]'으로 하면 생성이 될 것이다. 하지만 사용자의 홈디렉토리는 생성 후에 Permission을 설정해주어야 한다. Permission을 설정해주지 않으면 그 사용자는 자신의 홈디렉토리를 사용할 수 없게 될 것이다. Permission의 설정에는 3가지가 있다. 첫째로는 chown, 이것은 그 디렉토리의 주인을 바꾸는 것이라고 보면 된다. 'chown [owner] [디렉토리명]'로 하면 된다.

그리고 두번째로는 그 디렉토리에 관한 모드를 설정해주어야 한다. 이것은 'chmod'라는 명령을 이용하면 된다. 예로 'chmod 777 [디렉토리명]'으로 적어주면 이는 해당 디렉토리가 Full-Permission으로 설정이 된다. 이 Full-Permission이라는 것은 해당사용자와 사용자의 그룹, 그리고 마지막 세번째 단계로는 'chgrp'이다. 이는 해당 디렉토리를 자신이 속한 그룹으로 설정을 해주어야만이 그 그룹의 사용자들도 디렉토리로 접근이 가능할 것이다. 사용법은 'chgrp [group] [디렉토리명]' 이라고 해 주면 된다. 참고로 여기에 기술한 3가지는 일반 화일에서도 통용이 된다. 혼자만의 비밀문서라면 사용해보는 것도 괜찮을 것이다.