[정보보안 정리] 시스템 - UNIX/Linux 기본 및 명령어

UNIX/Linux 로그인 과정은 사용자 계정과 패스워드 입력시 /etc/passwd 파일의 passwd를 비교한다.

그 후, 초기환경을 설정하고 로그인 쉘을 실행한다.

 

---

 

*/etc/passwd 파일

: UNIX에서 시스템 관리자가 사용자 계정을 만들 때 마다 해당 사용자와 관련된 정보를 저장하는 파일

-7개의 필드로 구분되며 ' : ' 가 구분자

[user]:[passwd]:[user_id]:[group_id]:[comment]:[home_directory]:[login_shell]

root:x:0:0:root:/root:/bin/bash

- root : 사용자 계정명

- x : 사용자 패스워드 (x는 shadow 패스워드 사용 의미)

- 0 : UID

- 0 : GID

- root : 사용자 관련 기타 정보

- /root : 로그인에 성공한 후 사용자가 위치할 홈 디렉터리

- /bin/bash : 로그인 쉘

 

UID, GID 기준 권한 부여이므로 root가 아니라도 

UID, GID가 0이면 root가 되므로 주기적으로 확인하여야 함.

---

 

id [user_account]  // 사용자 확인

$ id  //명령 실행한 사용자 확인 $ id me  //me 사용자 확인

$ id me
uid=500 (me) gid=522(me) groups=522(me)

---

 

passwd [user_account] // 패스워드 변경

$ passwd //명령 실행한 사용자 패스워드 변경 $ passwd me //root(슈퍼유저)가 me 사용자 패스워드 변경

# passwd me
Changing password for user me.
New password:
Retype new password:

 

---

 

*/etc/group 파일

: 현재 시스템에 정의되어 있는 모든 그룹의 정보를 저장하는 파일

[group_name]:[unvariable]:[group_id]:[user_account_entry_in_group]

bin:x:1:root,bin,daemon

- bin : 그룹명

- x : 그룹의 암호화된 패스워드(사용 X)

-1 : GID. 그룹명을 대신함

- root, bin, daemon : 소속된 사용자 계정들

 

---

 

*입출력 재지정(I/O Redirection)

: 입출력 대상으로 표준 입력, 표준 출력, 표준 에러를 사용하지 않고 다른 파일로 재지정하는 것

command [0]< file_name //입력 재지정 : 표준입력에서 들어오는 입력을 파일로 받도록 대체 command [1 or 2]> file_name //출력 재지정 : 명령 실행 결과 또는 에러를 화면에 출력하지 않고 파일로 대체. 1: 표준출력, 2: 표준에러

$ who -l > who.txt //출력 재지정(파일 존재시 새롭게 출력) $ who -l >> who.txt //출력 재지정(파일 존재시 추가하여 출력)

 

---

 

*파이프(Pipe)

: 둘 이상의 명령을 함께 묶어 출력 결과를 다른 프로그램의 입력으로 전환

command1 | command 2 [| command 3...]

$ ls -l | more                              // ls -l 명령 결과를 끊어서 보여준다 $ ps -ef / grep vsftpd                 // ps -ef 결과에서 필터링 기능 수행

 

---

 

*특수 문자

: 쉘 명령에서 사전에 정의된 특별한 기능이 있는 일부 문자

- ~ : 홈 디렉터리

- . : 현재 디렉터리

- .. : 상위 디렉터리

- # : 주석

- $ : 쉘 변수

- & : 백그라운드 작업

- * : 와일드 카드

- ? : 한문자 와일드 카드

- ; : 쉘 명령 구분자

- | :파이프

- < :입력 재지정

- > : 출력 재지정

 

---

 

https://jsqna.com/linux-filesystem-ext/

 

*부트 블럭(Boot block) : 운영체제를 부팅하거나 초기화 하기 위한 부트스트랩 코드를 담고 있는 블럭

 

*슈퍼 블럭(Super block) : 해당 파일시스템을 관리하기 위한 정보를 담고 있는 블럭

 

*아이노드 리스트(inode list) : 파일들에 대한 속성정보를 담고 있는 inode 구조체 리스트

inode number	파일시스템 내에서 해당 파일 식별을 위한 식별자
파일 타입	일반 파일, 디렉터리, 장치 파일 등의 유형
접근 권한	파일에 대한 접근 권한
link count	해당 inode를 참조하는 링크 개수 ( 하드링크 수 )
소유자	파일 소유자 UID
소유그룹	파일 소유그룹 GID
파일 크기	파일 크기
MAC Time	*last Modification Time : 파일의 내용을 마지막으로 수정한 시간 *last Access Time : 파일을 마지막으로 접근한 시간 *last Change Time : 파일의 속성을 마지막으로 변경한 시간 ( 소유자, 접근권한 등의 변경)
Block index	Data blocks에 저장되어 있는 파일 내용에 대한 색인

 

 

---

 

 

*링크(link)

: 기존 파일에 대한 또 다른 접근 포인트를 만들어주는 기능

ln [-s] source_file | source_directory target_file

-s          // 해당 옵션이 존재시 심볼릭 링크, 없으면 하드 링크

 

-하드 링크 : 기존 파일과 동일한 inode number를 가지는 파일

(1) 동일 파일시스템 내에서만 하드링크 가능

(2) 디렉터리는 하드링크 불가능

(3) 하드링크 파일 생성시 inode 링크 카운트 1 증가

(4) 파일 삭제시 링크 카운트 1 감소 후 그 값이 0 되면 파일의 inode 정보 및 데이터 삭제

#ln test.txt test_a.txt

 

-심볼릭 링크 : 하드링크의 단점을 보완

(1) 원본 파일에 대한 파일 경로를 내용으로 하는 새로운 파일을 생성하여 접근

(2) inode number가 아닌 파일 경로를 기반으로 파일시스템에 제한 없음

(3) 디렉터리도 가능

(4) 원본 파일 삭제 or 이동 시 경로 변경으로 링크 끊어짐

#ln -s text.txt text_b.txt

 

---

*일반 파일 : 데이터 또는 프로그램 코드에 해당하는 일련의 바이트 스트림 파일

 

*디렉터리 : 디렉터리에 포함된 파일명과 해당 파일에 대한 정보를 담고 있는

inode number 목록을 내용으로 가지고 있는 특수파일

 

*특수 파일 : 기능에 따라 다양한 형태로 존재

-파이프, 소켓 등 : 프로세스 간 통신 (IPC) 

-블록 장치 파일(버퍼링), 문자 장치 파일(비 버퍼링) : 디스크, 프린트, 터미널 등 주변장치 사용을 위한 장치파일

 

ls [-ailFR] [file_name | directory_name]  //디렉터리 내용 출력

-l  //목록 형태로 디렉터리 및 파일 정보 자세히 출력 -a  //도트(.)파일 포함 디렉터리 내의 모든 디렉터리 및 파일 보여줌 -R  //하위 디렉터리 내용까지 보여줌 -F  //어떤 종류의 파일 or 디렉터리인지 보여줌 (디렉터리 : '/' , 실행파일 : '*', 심볼릭링크 '@') -i  //디렉터리 및 파일에 지정된 inode number 출력

 

drwxrwxrwx   3   test   test   512  Feb  16   11:53   test/

-drwxrwxrwx : 파일종류 및 접근권한

(1) 파일 종류

d	디렉터리
b	블록 장치 파일
c	문자 장치 파일
l	심볼릭 링크 파일
p	네임드 파이프
s	유닉스 도메인 소켓
-	일반 파일

 

(2) 접근 권한

• 파일 : r(읽기), w(쓰기), x(실행 가능)
• 디렉터리 : r(디렉터리 내용 볼 수 있음 ex.ls), w(디렉터리 내 파일이나 디렉터리 생성, 삭제 가능), x(디렉터리 안 이동 가능)

-3 : 하드링크 수

-test : 소유주

-test  : 소유 그룹

-512 : 크기

-Feb 16 : 최종 수정일

-11:53 : 최종 수정시간

-test/ : 파일 명

 

---

 

cd [directory_name] //디렉터리 간의 이동

$cd  ~   //홈 디렉터리로 이동

 

---

 

mkdir [-m mode] [-p] directory_name //새로운 디렉터리 생성

-m  //새로 만들 디렉터리의 접근권한을 명시적으로 선언 -p  //계층적인 구조를 갖는 디렉터리를 한꺼번에 만듦

 

---

 

rmdir [-p] directory_name //기존 디렉터리 삭제

-p  //계층적인 구조를 갖는 디렉터리 한꺼번에 삭제

 

---

 

chmod [-R] permission file_name1 | directory_name1    //접근 권한 변경

-R  //하위 디렉터리와 파일 권한까지 변경 permission  //기호나 8진수로 접근권한 지정

 

---

 

chown [-hR] owner file_name1 | directory_name1  //소유주 변경 chgrp [-hR] group file_name1 | directory_name1  //소유 그룹 변경

-R  //하위 디렉터리와 디렉터리 하위의 모든 파일 소유주 변경 -h  //심볼릭 링크 파일 자체의 소유주나 그룹 변경

 

---

 

*umask : 앞으로 만들어질 파일에 영향을 미치는 명령

-명령 시 지정한 8진수는 새로운 파일에서 제거될 권한 명시

umask [mask]

mask  // 파일이나 디렉터리의 접근권한으로 갖지 말아야 할 권한을 8진수로 지정

ex) 

-기본 파일 생성시 666이고, umask 022시 그룹, 그외 사용자 w권한 제거로 644가 되고,

umask 333시 소유주, 그룹, 그외 사용자 w와 x 권한 제거로 444가 된다. 

 

---

 

find path [expression] [action] //시스템 내 파일 중 원하는 파일 찾을 때 사용

-name file_name  //파일명을 지정 -type  //파일 종류 지정 -user uname //소유자명 또는 UID -group gname //그룹 이름 또는 GID -size [+-]num[단위]  //파일 크기 지정 -perm mde //파일의 접근권한 지정 -atime [+-]n //access time 지정 -ctime [+-]n //change time 지정 -mtime [+-]n //modification time 지정

 

# find . \(-perm -4000 -o -perm -2000 \) -exec ls -al {} \;

(1) -perm [-] mode : - 가 없으면 정확히 mode 권한과 일치하는 파일. - 가 있으면 mode 권한 포함 파일

(2) -exec 옵션을 통해 추가적인 명령 실행. {}의 의미는 검색 결과 파일들을 "ls -al" 명령의 인자로 전달

(3) -o 는 or

 

---

 

프로세스 생성시 커널/운영체제는 개별 프로세스별로 관리정보 담는 PCB(Process Control Block) 생성

-프로세스 상태 : 프로세스 현 상태정보를 저장 (ready, run 등..)

-프로세스 번호 : 프로세스 식별 번호

-프로그램 카운터 : 문맥교환이 발생시 다음에 실행할 명령어의 위치값

-레지스터 : 문맥 교환 발생 시 현재 프로세스의 실행 상태정보 저장

-메모리 정보 : 프로세스 사용 메모리 page 또는 segment 테이블 정보

 

 

프로세스 생성 시 개별 프로세스별로 오픈한 파일 관리를 위한 FDT(File Descriptor Table) 생성

-3개의 파일 자동 오픈

(1)stdin(표준 입력)

(2)stdout(표준 출력)

(3)stderr(표준 에러)

(4)system open-file table의 open_mode

-FD(File Descriptor) : 프로세스 내 오픈한 각각 파일 식별을 위한 양의 정수값

 

 

커널/운영체제가 시스템 내에서 여러 프로세스들에 의해 오픈된 파일 관리하는 자료구조가 System open-file tables

-open_mode : 파일 읽기/쓰기 모드

-offset : 현재 파일의 I/O 수행을 위한 위치값

-reference_count : 해당 파일 참조 개수

-vnode ptr : Active vnode table의 vnode info

 

 

Active vnode table : 해당 파일의 inode 정보를 가지고 있는 일종의 캐시역할 수행

-다양한 파일 시스템의 inode 정보 관리를 위한 중계자 역할

 

---

 

*fork() 함수 : 자식 프로세스 생성 시스템 함수

-자식 프로세스 : pid(프로세스 ID)

-부모 프로세스 : ppid(부모 프로세스 ID)

-모든 프로세스는 부모 프로세스 가짐

(1)시스템 부팅 담당 boot 프로세스(0번) 제외 모든 프로세스는 부모 프로세스 가짐

(2)자식 프로세스 살아있는 상태에서 부모 프로세스 종료시 자식 프로세스는 고아 프로세스가 됨

(3)고아 프로세스는 init (1번) 프로세스가 부모 역할 수행

 

 

프로세스 조욜 시 자신의 종료상태정보를 부모 프로세스에게 반환해야 정상적으로 소멸 가능

-종료 상태 정보 : 자신의 pid, exit code(종료시 반환값), cpu time(cpu 사용시간) 등의 정보

-좀비 프로세스(Zombie Process)

: 프로세스 수행 종료했으나 부모 프로세스가 종료상태정보를 확인하지 않아 소멸하지 않고 남아있는 상태의 프로세스

$ps -l
F  S  UID   PID  PPID  C  PRI NI ADDR  SZ WCHAN  TTY        TIME    CMD
1  Z  500  4555  4554  0  80  0  -     0   exit  pts/0   00:00:00  a.out <defunct>

-자식 프로세스 (pid:4555) 종료(WCHAN의 exit) 했으나, 소멸하지 않고 상태정보(S)가 Z(Zombie)상태

-<defunct>는 존재하지 않다는 의미

ps -l 필드 의미

F	프로세스 플래그 -1 : fork()를 통해 생성. exec() 안됨 -4 : 슈퍼유저 권한으로 실행
S	프로세스의 현재 상태 -R : 프로세스 실행 중 or CPU 점유를 위해 대기중인 상태 (Run/Ready) -S : 인터럽트 가능한 Sleep 상태 -D : 인터럽트 불가능한 Sleep 상태 ( IO 대기중) -T : 프로세스 정지 상태(Stop) -Z : 좀비 상태 (Zombie)
PRI	프로세스 우선순위 (낮을수록 우선순위 높음)
NI	프로세스 우선순위 계산시 사용하는 값
ADDR	프로세스 메모리 주소
SZ	프로세스가 차지하는 메모리 크기
WCHAN	Sleeping 상태 프로세스가 대기하는 커널 함수 명

 

---

 

프로그램 생성과 동시에 프로세스 그룹이 생성된다.

1.fork()를 통한 자식 프로세스 생성 ( 터미널 제어권이 자식 프로세스로)

2.exec()을 통한 프로세스 이미지 전이

3.실행 종료 후 터미널 제어권을 쉘로 반환

 

-프로세스 그룹 : 커널이 터미널 제어권을 관리하기 위한 목적으로 사용하는 프로세스들의 집합

(1)쉘에서 실행된 프로세스와 그 자식 프로세스들이 하나의 프로세스 그룹으로 관리됨

 

-터미널 제어권 : 터미널로부터 입력되는 데이터와 터미널로부터 발생하는 시그널에 대한 제어권

(1)프로세스 그룹 단위로 제어권 부여

 

-PGID : 커널이 프로세스 그룹을 식별하기 위한 식별자로 부여

(1)별도로 부여하는 식별자가 아닌 해당 그룹의 리더 프로세스(쉘로부터 실행된 프로세스)의 PID

 

---

 

*포그라운드 모드(Foreground Mode)

: 터미널에 대한 제어권을 가지고 동작하는 모드

 

*백그라운드 모드(Background Mode)

: 터미널에 대한 제어권 없이 동작하는 모드

 

---

 

ps [-flaAe] [-G gid_list] [-g egid_list] [-U uid_list] [-u euid_list] [-t terminal_list]

-f   //프로세스 정보가 한 줄씩 출력    ex)UserName PID PPID C STIME TTY TIME CMD -l   //-f 옵션보다 더 많은 정보를 출력 ex)F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD -a  //최근에 많이 실행된 제어 터미널을 가진 프로세스 정보 출력 -A,-e  //현재 시스템에서 실행 중인 모든 프로세스 정보 출력

 

---

 

*시그널 : UNIX 시스템에서 지원하는 소프트웨어 인터럽트

-발생하는 경우 : 외부, 에러, 이벤트, 인위적

 

kill [-signal_number | -signal_name] PID  //프로세스 간 통신 kill -l [signal]

-signal_number | -signal_name  //시그널 번호 또는 시그널명 -l  //지원 가능한 시그널 목록 출력

$ kill -9 3000 $ kill -KILL 3000

SIGINT	2	[Ctrl+c] 조합키 누르면 포그라운드 프로세스 그룹 내 모든 프로세스에게 이 시그널 전달. 시그널 받은 프로세스는 디폴트로 종료
SIGKILL	9	무시하거나 임의로 처리할 수 없는 시그널. 시그널 받은 프로세스는 종료
SIGSTOP	23	프로세스 정지 시그널. 무시하거나 임의로 처리 불가능
SIGTERM	15	시그널 받은 프로세스는 디폴트 종료
SIGFOE	8	커널에 의해 발생. 산술연산 에러 프로세스에게 전달
SIGCHLD	18	프로세스의 종료나 정지의 경우 부모 프로세스에게 시그널 전달
SIGALRM	14	alarm() 함수가 설정된 타이머에 의해 발생
SIGQUIT	3	[Ctrl+\]조합키 누르면 전위 프로세스 그룹 내 모든 프로세스에게 시그널 전달. 시그널 받은 프로세스는 디폴트로 종료되며 Core 파일 생성
SIGSEGV	11	커널에 의해 발생. 잘못된 메모리 참조하는 프로세스에게 시그널 전달
SIGHUP	1	터미널 연결이 끊어지는 경우에 프로세스에게 이 시그널 전달. 환경설정 파일의 재설정에 사용