Subject: Re: [질문]일반 유저한테 shutdown 기능 주고 싶어요.. Date: 17 Apr 1999 01:41:18 GMT From: 장재용 "jaeyjang@lgeds.lg.co.kr" Organization: NetPle Usenet Service Newsgroups: han.comp.os.linux /sbin/shutdown의 기본 퍼미션값은 0755 입니다. 퍼미션에 대해 공부하시다 보면 set-user-id(or set-owner-id), set-group-id, stiky bit 라는 것이 나올 겁니다. 대부분 실행파일의 퍼미션을 777로 했는데도 일반 사용자가 실행할 수 없다면, 위 set-user-id, set-group-id가 설정되지 않아서 그렇습니다. 즉 프로그램 내부로직에서 이 프로그램을 실행하는 사용자가 root인지 아닌지 체크를 하는 것이지요. 혼자 사용하는 서버가 아닌 경우에는 대부분 shutdown에는 님처럼 set-user-id를 설정하지 않습니다. 불특정 다수에게 shutdown을 허용할 수는 없는 것이지요... 0755 : -rwxr-xr-x 4755 : -rwsr-xr-x /etc/shutdown.allow에 대해서는 오해의 소지가 있습니다. 일반 유닉스(HP-UX 등:제가 HP-UX를 사용하거든요)에서는 /etc/shutdown.allow가 일반적으로 이해되듯이 shutdown이라는 명령어를 사용할 수 있는 권한을 설정하는 파일이지만, 리눅스에서는 다릅니다. 리눅스에서는 일반 유닉스와 달리 CTRL-ALT-DEL 로 reboot이 가능합니다. 만약 리눅스로 아무나 접근할 수 있다면 굳이 root로 로긴하지 않더라도 CTRL-ALT-DEL을 눌러 reboot 시킬 수 있겠지요. 그러한 상황을 막기 위해 /etc/shutdown.allow가 존재 하는 겁니다. CTRL-ALT-DEL을 누르면 init(8)이 /etc/inittab을 참조해서 /etc/shutdown.allow와 login id를 비교해서 맞으면 shutdown을 호출합니다. 기본적으로 shutdown.allow 파일은 존재하지 않습니다. 없으면 만들어 줘야지요. # cat /etc/shutdown.allow root 위와 같은 설정이 되어 있으면 일반 사용자가 혹은 login: 프롬프트 상에서라도 CTRL-ALT-DEL을 하더라도 다음과 같은 메시지를 받게 됩니다. shutdown: no authorized users logged in From 토네이도 >근데 미처 shutdown 퍼미션을 확인 안해보고 .. >chmod 4755 /sbin/shutdown 을 실행해서.. >퍼미션이 어떻게 변한건지를 모르겠습니다. > >나중에 시간되시면 퍼미션이 어떻게 바뀌는 건지도 부탁드립니다. >그리고 이렇게 바꾸면 /etc/shutdown.allow에 등록이 안되도 >모든 일반 유저들이 컴을 끌 수 있는건가요? -----------------===== Posted via NetPle Usenet Service =====----------------- http://news.NetPle.com 에 접속하시면 새로운 유즈넷이 열립니다.