사용자 계정 만들기
시스템 관리자가 할 일 중 하나가 바로 새로운 사용자를 위해 계정을 만드는
일이다. 비교적 간단한 일이지만, 시스템이 NIS나 NIS+를 사용한다면
보통의 시스템과 사용자 계정을 만드는 일이 약간 달라지게 된다. 또 shadow
패스워드를 쓰는 시스템은 기존의 계정을 만드는 작업과는 약간 다른
처리를 해주게 된다.
shadow 패스워드를 가진 시스템에서 계정
만들기
shadow 패스워드를 쓰는 시스템은 보통의 유닉스 시스템에서 계정 만드는
일 보다 한단계 더 단계를 거쳐야 비로서 계정을 쓸수 있게 된다.
우선 shadow 패스워드란 기존의 /etc/ 밑에 있던 passwd가 누구나 읽을 수
있기 때문에 설령 암호화된 패스워드라도 무작위로 대입하여 맞출 수 있는
단점을 보안하기 위한 시스템이다.
즉, /etc/passwd는 누구나 읽을수 있게 하지만 실제의 패스워드는 안놔두고
패스워드는 /etc/shadow에 놔두게 된다. 따라서 시스템 관리자가
/etc/passwd에 새로운 사용자의 계정을 만들어 주고 난 다음에 꼭
# pwconv
를 실행시켜야만 실제 계정이 만들어지게 되는것이다.
그럼, 실제 계정을 만드는 과정을 보면 다음과 같다.
1.루트가 된다.
% su
#
2./etc 디렉토리로 이동한다.
# cd /etc
3./etc/passwd 파일을 vi로 열고, 계정을 만든다.
# vi passwd
root:x:0:1:Super-User:/:/bin/csh
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/usr/spool/lp:
smtp:x:0:0:Mail Daemon User:/:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
listen:x:37:4:Network Admin:/usr/net/nls:
nobody:x:60001:60001:Nobody:/:
noaccess:x:60002:60002:No Access User:/:
news:x:6:13:news admin:/var/news:/bin/csh
bsjung::104:100:Jung Byung Soo:/home1/id/bsjung:/bin/csh
과 같이 bsjung이라는 계정을 만든다.
여기에는 패스워드가 없고, 유저 아이디를 104, 그룹아이디를 100,
이름을 영어로 Jung Byung Soo 그리고, 홈 디렉토리를
/home1/id/bsjung으로 했으며, 사용하는 shell은 csh로 했다.
4.pwconv로 shadow로 쓰게 한다.
# pwconv
5.bsjung이 패스워드가 없으므로 root가 임의로 패스워드를
만들어주거나 bsjung에게 알리어 조속한 시간안에 패스워드를
바꾸라고 말한다.
다음은 root가 bsjung의 패스워드를 임의로 만들어 주는 과정이다.
# su bsjung
% passwd
passwd: Changing password for bsjung
New password : xxxxxxx
Re-enter new password: xxxxxxx
6.그럼 이제 bsjung에게 홈디렉토리를 만들어 줘야 한다.
# mkdir /home1/id/bsjung
7.bsjung의 홈디렉토리의 주인을 bsjung으로 바꾸어 줘야 한다.
# chown bsjung /home1/id/bsjung
8.bsjung의 홈디렉토리의 그룹도 bsjung이 속한 그룹으로 바꾸어 줘야
한다.
# chgrp 100 /home1/id/bsjung
9.로긴할때 필요한 .login과 C 쉘이 필요한 .cshrc를 일반 사용자가 쓸수
있도록 복사해준다.
# cd /
# cp .login /home1/id/bsjung
# cp .cshrc /home1/id/bsjung
10.bsjung에게 계정이 다 만들어 졌다고 통보하고, root가 패스워드를
바꿨으면 바뀐 패스워드를 알려주거나, 패스워드를 안만들었으면
조속한 시일에 패스워드를 만들라고 알려준다.
|
