GID와 그룹권한
작성자 정보
- ㅎㅎㅎ 작성
- 작성일
컨텐츠 정보
- 333 조회
- 1 댓글
- 0 추천
- 목록
본문
안녕하세요
이제 막 리눅스를 배우는 초보 리눅스 사용자입니다.
이번에 파일 및 디렉토리의 권한에 대해서 배우는 중에 질문이 생겨 여쭤봅니다.
제가 사용하는 리눅스는 CentOS 8입니다.
질문의 핵심은 "디렉토리의 권한이 drwxrwsr-x일때, 다른 그룹의 사용자가 폴더를 생성 할 수 있는가?" 입니다.
제가 이해한 GID의 정의는
"해당 사용자가 속한 그룹에 속하지 않은 사용자가 해당 사용자가 속한 그룹과 같은 권한을 갖도록 설정하는 것"
입니다.
예를 들어 userA와 userB가 있을때, userA가 / 디렉토리에 diretoryAA를 만들고 그 안에 directoryAB라는 디렉토리를 생성한 후, GID를 걸어 권한을 다음과 같이 했습니다.
ls -ld /directoryAA/directoryAB
drwxrwsr-x 1 userA userA 6 5월 24 23:44 directoryAB
이후에, su userB로 사용자를 userB로 바꾼 후, /directory AA/directoryAB에 file_1이라는 파일을 생성하려 할때, 허가거부라는 결과가 나옵니다.
제가 생각했을때는 GID가 설정되어 있으므로 userA그룹에 속하지 않은 userB의 권한은 userA그룹의 권한인 rwx가 되기 때문에 cat혹은 vi를 통해 파일을 읽는것 뿐 아니라, touch 혹은 vi를 통해 파일을 생성하는것도 가능할것이라고 생각했습니다.
하지만 결과는 계속해서 허가거부가 나옵니다.
혹시 어떤 이유인지 아신다면 답변해 주시면 감사하겠습니다.
긴 글 읽어주셔서 감사합니다.
관련자료
-
이전
-
다음
디오르님의 댓글
- 디오르
- 작성일
1. 디렉토리 권한과 GID 비트 설정을 정확히 이해하고 있습니다.
2. 문제의 원인은 userB가 userA 그룹에 속하지 않아서 그룹 권한을 적용받지 못한 것입니다.
usermod -aG userA userB
userB가 userA 그룹에 속하지 않는다면, other 권한(읽기, 실행 권한만 있음)을 따르게 되며, 이 경우 쓰기(w) 권한이 없기 때문에 파일 생성이 불가능합니다.