16일차 블록장치 파일,동기식 비동기식,vi, vim, gim 편집기,Linux의 쉘 종류,환경변수,사용자 생성 adduser(혹은 useradd),새로 만드는 사용자마다 각각의 홈페이지를 만들기 실습

목차

1. 블록장치 파일

2. 동기식 비동기식

3. vi, vim, gim 편집기

4. Linux의 쉘 종류

5. 환경변수

6. 사용자 생성 adduser(혹은 useradd)

7. 실습-새로 만드는 사용자마다 각각의 홈페이지를 만들기

 

1. 블록장치 파일

블록장치 파일은 데이터를 블록 단위로 읽고 쓴다. 데이터를 비동기식으로 기록하므로 여러 사용자들이 동시에 같은 하드웨어 장치를 사용할 수 있어서 데이터를 읽고 쓸 때 속도 저하가 일어나지 않는다. 하드디스크나 DVD, USB와 같은 저장장치를 블록장치로 부른다. 이 블록장치는 예를 들어 새로운 디지털 카메라를 장착하고 시스템에 마운트시킬 때 사용될 수 있다.

💡 ls -l이나 ls -dl 해보면 맨 앞에 접두가 붙은걸 볼 수 있는데 붙어있다.

블록장치 b, 문자장치 c ,명명된 파이프 p, 소켓장치 s, 임시파일 t

※ cups.sock : 프린트 대한 데몬이다 ※

---

2. 동기식 비동기식

통신에서 동기식/비동기식이라는 용어가 자주 나온다.

동기식(synchronous)

• 송신자가 동의한 시간 동안만 데이터를 전송하는 방식으로 별도로 송수신자 양측이 클럭(clock)으로 동기신호를 맞추어야 한다. 문자나 비트단 위로 전송하며, 정확한 고속 데이터 전송이 가능하지만 사용 장비가 고가이다.

비동기식(Asynchronous)

• 필요할 때마다 그때그때 데이터를 전송하는 방식으로 송 수신자가 데이터 송수신을 동의할 필요가 없는 방식이다. 송신자가 전송 데이터 안에 전송 시작(start)과 전송 종료(stop) 비트를 넣어서 송신을 알린다. 문자 단위로 저 속으로 전송하기 때문에 사용 장비가 저가이며, 임의로 데이터를 송수신할 때 편 피해서 특정 송수신을 제외하고 대부분 통신에서는 이 비동기식 송수신 방법을 사용한다.

---

3. vi, vim, gim 편집기

vi → vim 은 링크

gim → 그래픽

텍스트 편집기로 Linux GNOME에서는 전통적으로 vi, vim과 더불어 Emacs, pico. leafpad 편집기도 많이 사용되고, KDE에서는 Kate, KWrite 편집기도 사용된다. 그렇지만 가장 대표적인 편집기는 vi이다.

설명

:set nu	줄 번호 붙임
i or a	편집모드로 가서 작업한다.
/(문자)	문서중에 (문자)라는 단어가 있는 곳으로 간다.
:(숫자)	n번째 줄로 이동한다.
g/n	현재 줄에서 n줄 더한 줄로 이동한다.
G	맨 끝으로 이동하고 , 1G 하면 첫줄로 이동한다.
저장	Esc 키 + : + w + q +(! : 강제저장) 하면 저장된다.

※ vi 편집기 사용 할 때 : 를 사용하려면 ESC를 해야 한다. ※

---

4. Linux의 쉘 종류

종류 설명

Bourne Shell	/bin/sh로써 모든 쉘의 원조 격이다.
Korn Shell	/bin/ksh로써 본 쉘을 모방해서 만든 쉘로 많이 사용하지 않는다.
C Shell	/bin/csh로써 본 쉘의 단점을 보강한 C 언어의 특성을 가지고 있는 쉘이다.
Bourne Again Shell	/bin/bash로써 본 쉘과 C 쉘의 특징을 모두 가진 Linux의 디폴트 쉘로 bash 쉘이라고 부른다.

---

5. 환경변수

환경파일 설명

/etc/profile	전반적인 시스템 환경설정 파일로써 시작 프로그램 설정, 로그인 시 최초로 적용 되는 파일로PATH, USER, MAIL, HOSTNAME 등이 정의되어 있다.
/etc/bashrc	전반적인 사용자에 관한 설정파일로써 alias, umask, 그리고 prompt 등이 정의되어 있다.
$HOME/.bash_profile	개별 사용자의 전반적인 환경과 프로그램이 들어 있다.
$HOME/.bashrc	개별 사용자가 콘솔로 들어갈 때의 alias, 함수 등이 정의되어 있다.
$HOME/.bash_history	개별 사용자가 입력한 명령어, 히스토리 파일 크기 등이 들어있다.

---

6. 사용자 생성 adduser(혹은 useradd)

사용자를 생성할 때 'adduser 계정_명 옵션' 구문을 사용하는데, adduser는 useradd의 심볼릭 링크이다(ls -l /usr/sbin/adduser 하면 useradd의 링크라고 보인다). adduser를 사용하는 것이 더 좋다.

옵션 설명

g	기본그룹 없이 특정그룹에 포함시킴(특정그룹이 미리 생성되어 있어야 함)
G	기본그룹 외에 추가로 특정그룹에 포함시킴
d	사용자의 홈 디렉터리를 지정해서 사용자를 생성하는데 별도로 지정하지 않으면 ‘/home /계정_명’이 됨
s	사용자 쉘 지정해서 생성하는데 별도로 지정하지 않으면 /bin/bash가 됨
u	사용자 uid를 지정해서 생성, 별도로 지정하지 않으면 500번부터 순차적으로 지정됨
→ Linux에서는 사용자를 생성하면 보안상 자신의 이름으로 그룹이 생성되고 자동으 로 자신의 그룹에 가입된다.
p	사용자 생성과 동시에 평문장 패스워드도 지정해서 생성함 등이 있다.

adduser park -u 600 (-p park) -d /home/park –s /bin/bash && echo 'park:park' | chpasswd -c SHA512식인데 uid가 600, 홈 디렉터리가 /tmp/park, 패스워드가 (평문장 park을) SHA512로 새로 암호화해서 생성하고, 쉘은 bash를 사용하는 사용자 park이 생성된다. 일반 사용자의 디폴트 UID/GID는 1000부터 시작되고, 관리자 root는 UID/GID 0이다.

 

park : x : 1003 : 1003 :: /home/park : /bin/bash park ->사용자_명 x ->해시된 패스워드가 /etc/shadow 파일에 있다 1003 ->사용자의 UID로 1000부터 시작 1003 ->사용자의 GID로 1000부터 시작 :: ->내용 없음 /home/park ->사용자의 홈 디렉터리 /bin/bash ->사용자가 사용하는 쉘 종류

→ 사용자를 생성하면 /etc/passwd 파일에 사용자가 기록된다. 사용자 확인하는 곳 /etc/shadow 파일에는 사용자의 해시된 패스워드가 들어 있다.

park: $6$ $YPVJHJr$ 3bTN8TYRYy3KBML92ib3eG7SAu55PvmAGkOYk6k.GJK8jJ2tcLYry/WMF3n2oduoab0gw4m.ER0mx38cSmrN0:19423:0:99999:7::: park ->사용자 명 $6$ ->해시 기법(SHA512) $YPVJHJr$ ->Salt(패스워드를 더욱 복잡하게 하기 위해서 추가되는 해시) YPVJHJrwT3bTN8TYRYy3KBML92ib3eG7SAu55PvmAGkOYk6k.GJK8jJ2tcLYry/WMF3n2oduoab0gw4m.ER0mx38cSmrN0 ->패스워드 park의 sha512 해시된 패스워드 :0:99999:7::: ->패스워드 기간만료일, 사전 만료일 통보일, ....의미

 

/etc/default/useradd 파일

어느 사용자를 생성할 때 기본적으로 적용되는 홈 디렉터리 /home, 쉘 /bin/bash 등이 정의되어 있다

 

/etc/login.defs 파일 이외에 패스워드 관련 사항, UID/GID 정의 등을 가지고 있다

 

/etc/skel 디렉터리 사용자 생성 시 사용자의 홈 디렉터리에 들어가는 내용을 가지고 있다.

<-보안상 이 파일에 악성코들르 숨겨두면 이후에 생성되는 사용자는 자신의 홈 디렉터리에 이 악성코드를 가지게 된다. 하지만 장 유용하면 매우 좋은 기능이 될 수도 있다. 사용자마다 이 파일에서 설정해주면 홈피를 가지게 할 수도 있다.

---

실습

새로 만드는 사용자마다 각각의 홈페이지를 만들기

평문장으로 romeo, julliet 사용자 생성 후 public_html 디렉토리를 자동으로 가지고 있는 것을 볼 수 있다.

 

httpd 설치해준다.

 

nano /etc/httpd/conf.d/userdir.conf로 들어가서 편집해준다.

변경사항

UserDir disabled → # UserDir disabled

#UserDir public_html → UserDir public_html

 

systemctl start httpd

systemctl enable httpd.service

/home/모든 사용자에게 실행 권한을 준다.