IT공부

※ 리눅스 사용자 관리

1. 사용자 관리 기본 파일

▶ /etc/passwd

# grep hsh /etc/passwd

  hsh:x:500:500:hsh:/home/hsh:/bin/bash

▶ /etc/shadow

# grep hsh /etc/shadow

  hsh:!!:18338:0:99999:7:::

$6$PwJc4eD8/pqQFK.C$pMdaV.RWud8GVv7Q/LxSebKE3Wwc/Ae4V1HKyIzySN

   $6$

  : 암호화하는 해시 함수의 종류

              SHA-512   6

              MD5         1

              Blowfish   3

              NT Bash    3

              SHA-256    5

   $PwJc4eD8/pqQFK.C$

  : SALT = 서로 다른 사용자가 같은 PW 사용해도 SALT 때문에 다른 암호화된 부분이 생성됨

   $pMdaV.RWud8GVv7Q/LxSebKE3Wwc/Ae4V1HKyIzySN

           : 암호화된 (encrypted) PW

             SHA-512   86문자

             MD-5       22문자

             SHA-256   43문자

* pwconv / pwunconv

  : pwconv 명령어 적용시 /etc/passwd 과 /etc/shadow 이 분리되어 암호화된 비밀번호가 shadow 파일에 저장

  : pwunconv 명령어 적용시 /etc/shadow 이 사라지고 /etc/passwd에 암호화된 비밀번호가 저장

2. 사용자 생성 환경 설정 DIR / FILE

▶ /etc/skel

# ls -a /etc/skel/

  . .. .bash_logout .bash_profile .bashrc

  : /etc/profile

        - 계정에 상관없이 SHELL 환경설정 FILE

  : /etc/bashrc

        - 계정에 상관없이 SHELL 구동 FILE

▶ /etc/default/useradd

# useradd -D

// /etc/default/useradd 파일 내용 확인

▶ /etc/login.defs

3. 사용자 관리 명령어

▶ 사용자 생성 (useradd / adduser)

# useradd [옵션] [사용자 계정]

# adduser [옵션] [사용자 계정]

▶ 사용자 정보 수정 (usermod)

# usermod [옵션] [사용자 계정]

▶ 사용자 제거 (userdel)

# userdel [옵션] [사용자 계정]

4. 사용자 정보 모니터링

5. DIR / FILE 소유권자 변경 (chown)

▶ chown

# chown [user]:[group] [DIR | FILE]

# chown -R [user]:[group] [DIR | FILE]

// 하위 파일과 디렉토리까지 소유권자 변경

* 모든 사용자 접근 차단

  1) /etc/nologin 파일 생성

  2) 로그인 시도할 경우 출력될 내용 입력

  3) root 아닌 다른 아이디로 로그인 시도

  4) 로그인 막힌 것 확인

6. 패스워드 에이징

  : 명령어 chage (패스워드 에이징) 사용해 /etc/shadow 의 사용자 정보 변경

  : GUI → system-config-users 패키지 설치

▶ 사용자 정보 확인

# chage -l [USERNAME]

▶ 최소 (m) , 최대 (M) , 경고 날짜 (W) 변경

# chage -m 5 -M 60 -W 10 [USERNAME]

// 패스워드를 최소 5일 , 최대 60일까지 사용가능 , 만료 10일 전부터 경고 메세지를 받는다

▶ 계정 만료 기간 설정

# chage -I 10 -E 2020-12-31 [USERNAME]

// 패스워드 만료 후 10일동안 로그인 하지 않을 경우 강제로 계정 잠금상태로 변경

// 만료날짜 2020-12-31 로 설정

* 패스워드 파일 무결성 검사

# pwck