서버 권한 질문

Question

안녕하세용.보통 웹서버나 톰캣, db를 리눅스 서버로 뒀을 때 파일 전송을 어떻게 하시는 지 궁금합니다.저는 간단한 서버들에 설정도 대충 되어있는 것만 봐왔는데그래서 간단한건 파일질라로 올리거나 내려왔습니다.근데 집에서 권한을 제대로 관리해보려고 하는데일단 root 계정은 두고, 리눅스 셋업하자마자 바로 또 다른 관리자용 계정인 admin 계정을 생성한 후 sudo 사용할 수 있는 그룹에 넣어줬습니다.그리고 서버에서 내가 원하는 프로세스를 실행하고 관리하기 위한별도의 웹서버, was, db 계정들도 생성한 후에 각각 해당하는 폴더와 파일 권한을 부여했습니다.근데 파일질라로 전송을 주고받으려니 권한 문제를 맞닥뜨렸습니다. 보통 프로세스 관리용 계정들은 생성할 때 -s /bin/false를 붙여서 시스템 관리용 계정으로만 만든다고 하더라고요.그래서 저도 그런 식으로 만들었는데, 그러면 파일질라로 전송할 방법이 없습니다.예를 들어 톰캣이 있는 리눅스 서버라면, 계정은 root, admin, tomcat 총 3개의 계정이 존재합니다.위 상황에서, 톰캣 설치 시 톰캣 경로의 권한을 tomcat:tomcat으로 부여했는데그러면 tomcat 계정은 시스템 관리용 계정이라 사용이 안되고, admin 계정은 권한이 없어서 파일질라로 접근이 안되고,root 계정을 쓰면 권한 관리를 하는 의미가 없으니 고민입니다.글이 뭔가 장황한 느낌인데 결국 질문은 2가지입니다.일단 임시로 admin 계정을 tomcat 그룹에 넣어서 사용하려 하는데,admin 같은 관리자용 계정이나 나중에 추가될 다른 사용자계정들도 모두 tomcat 그룹에 넣어서 사용하는 방식을이용하면 될까요?혹시 파일 전송 관리할 때 파일질라 말고 다른 것들 쓰시기도 하나요?파일전송 기능을 가진 것들이야 많겠지만, 어떤게 있냐는 질문이 아니고 주로 사용되는게 뭔지 궁금합니다.저는 옛날부터 파일질라로 배워서 그냥 습관적으로 계속 이걸 써왔을 뿐인거라,혹시 트렌드에 맞는 다른 방법이 있는 건지 궁금합니다.부디 뉴비에게 한수 가르침 부탁드립니다.

동도인 · Answer

일단 저는 대기업 하청으로 있고 최근 리눅스 서버를 정말 아주 많이 만지고 있습니다. 전문가는 아니어서 이 방법이 틀릴수도 있습니다.여기 대기업 한정 으로 설명 드리면tomcat , filebeat 와 같은 프로세스를 실행하고 관리하는 계정들 은 별도로 존재합니다. ( filebeat :filebeat )이러한 계정들에 접근하기 위해서는 root 계정에서 su 를 통해서만 접근이 가능합니다.그 이외에는 사원 별로 별도의 개인 계정을 부여합니다. 이 계정은 정말 최소한의 권한만 가지고 있습니다. FTP 와 같은 프로그램으로 파일을 전송할때도 이 계정을 통해서 전송합니다.이렇게 전송한 파일은 당연히 사용자 계정으로 만들어지게 되고 만약 tomcat 같은 곳에 배포 하기 위해서는 다시 root 로 로그인을 한뒤 파일을 이동 시키고 권한을 tomcat 으로 변경한뒤 su - tomcat 으로 계정을 전환후 실행쉘을 실행합니다.또한 이러한 기록을 남기기 위해 history 에 60일 정도 쌓고 이를 별도로 백업합니다.이외에도…자잘한 보안 규칙들이 존재하는데 그거 다 적으면 너무 길어서 생략 합니다.(계정 유지 시간 , 비밀번호 만료 기간 등등)kisa 에서 보안 점검 하는 프로그램도 제공하니 이거 참고해도 좋습니다. 최근에 이 기준에 맞춘다고 대가리 깨지면서 작업중입니다.추가 : https://www.kisa.or.kr/402/form?postSeq=2488

edg · Answer

ssh이죠. scp기반으로 파일을 보내는 방식입니다. portable zip압축도 있어서 구성이 간단합니다.WinSCP :: Official Site :: Download

basscraft · Answer

원론적으로 이야기 하자면 그룹 퍼미션을 이용하는게 맞습니다.배포 디렉토리의 오너쉽이 tomcat:tomcat 이고 , tomcat 계정이 외부 접근이 안되도록 설정되어 있는데배포 계정은 admin:admin 이라면 소스 배포할 디렉토리의 오너쉽을 tomcat:admin 으로 설정 하고, 그룹에 쓰기 권한 부여admin 계정을 tomcat 그룹에 포함 (하나의 계정은 여러개의 그룹에 포함 될 수 있습니다.)1번 방법이 더 깔끔할 것 같네요.나중에 추가하는 계정은 기본 그룹을 admin 그룹으로 만드시면 됩니다.FTP를 이용하든 SSH(xFTP)를 이용하든 유닉스(리눅스)기반은 모두 사용자 퍼미션 기반으로 동작하기 어떤 방식을 쓰든 원리는 동일합니다.이런 경우가 있는지 모르겠지만 둘다 보안상 안된다면 권한이 있는 디렉토리에 파일을 밀어 넣고 쉘에 접근해서 복사→오너쉽 변경 하는 방법밖에 없을 것 같습니다.

서버는어려워 · Answer

Web-was-db 이렇게 트래픽이 들어오고 Was에서 대사를 해야할 파일이 있으면 was에서 별도 대사 서버 특정 계정으로 sftp 전송

서버 권한 질문

4개의 답변

Q&A 목록