리눅스 서버에서 sudo 권한은 언제 사용해야하나요?

Question

서버는 centos7 사용중인데,지금까지는 배포할때 필요한 모든작업에 대해 권한이 없으면 sudo 명령어를 사용했습니다.etc/profile 에서 변수설정, ftp,ssh 설치, wget 사용하여 설치 등등 권한이 없을때마다 sudo 입력해서 진행했는데이러면 보안상 문제점이 생길수도 있다는 내용을 보고나서 궁금한 내용이 생겼습니다. 실제 배포 서버를 만들게되면 sudo 사용을 제한하나요?? 계정별로 .bash_profile에 같은내용으로 통일하게 하는지 아니면 환경변수나 관리할때 필요한 내용들만 최소로 구별해서sudo 명령어로 설치 및 수정을 하는지 궁금합니다

돈까스 · Accepted Answer

root 권한이 필요할 때 사용하죠.말씀하신 시스템 전체에서 사용하는 패키지 설치라든가,시스템 환경 설정 변경, 서비스 재시작 등이요. sudo 사용은 권한이 있는 사람이면 마음대로 써도 됩니다.보안 원칙 중에 최소 권한의 원칙이란게 있습니다.sudo가 필요없는 일은 sudo를 안쓰시면 되고,sudo가 필요없는 일을 하는 사용자에게는 sudo권한을 주지 않으면 됩니다. 보안이 중요한 조직일수록 권한과 역할이 세분화가 되어 있죠.그래서 서버 관리 조직만 root권한을 가지고 있고, 개발자가 필요한 작업이 있으면 관리 조직에 작업 요청을 한다거나,아니면 root 권한으로 작업을 할 때 옆에서 같이 작업하는 것을 지켜보고 감독하거나 합니다.모든 실행하는 명령이나 변경하는 설정이 중앙 시스템에서 모니터링 되는 시스템도 있고요. 반면에 그렇지 않은 조직이면, 아예 로그인부터 root로 하고, 그 계정을 모두 공유하죠.심한 경우 sudo라는 명령어를 한번도 써본 적이 없는 사람들도 있더라고요.

CD9K1 · Answer

돈까스 답변 감사합니당 조직마다 차이가 있으니 확인하고 따라가면 된다는 말씀이신가용??

esrse · Answer

일단 sudo를 할 수 있는 사람은 제한되어있어야 합니다. 한 서버에서 여러 사람이 접근을 할 수 있고 모두 sudo 로 root 권한을 획득할 수 상황이라면, 누군가 root로 작업을 하면서 실수로 시스템을 망가뜨렸을 때 책임 소재를 파악하기가 어려워집니다.그래서 만약 한 팀 내에서 서버를 공유해야 되는 상황이라면, 그 서버의 root권한을 획득할 수 있는 사람은 한 사람으로 제한을 하고 root 역할을 돌아가면서 하시든지, 아니면 인프라 전담 팀에서 root를 가져가든지 하는 것이 좋습니다.더 좋은 건, 개별사용자 별로 각자 다른 서버를 사용하고, 각자 서버에 대해서 root를 가지는 방법 입니다. 이러면 다른사람한테 root로 하는 작업을 부탁하지 않아도 돼서 편해집니다. 그리고 꼭 root권한이 필요한 작업 외에는 모두 일반 사용자계정으로 작업을 해야 합니다.root가 필요한 작업과 일반사용자계정으로 하는 작업을 아예 큰 범주에서 분리시키는 게 좋습니다. 이게 뒤섞여 버리면, 일반사용자계정으로 수행해야할 작업도 실수로 root로할 수도 있고, 그러면 파일, 디렉터리 퍼미션 문제등이 꼬이기 십상입니다. 그리고 가능한 모든 서버 프로세스는 일반사용자계정으로 작동하는 게 좋습니다. privileged포트 번호를 써야하는 상황이 아니라면, 모두 일반계정으로 서버를 띄워야 합니다.

CD9K1 · Answer

esrse 답변 감사합니당 개별사용자 별로 각자 다른서버를 사용한다는게 말 그대로의 의미인가요?? 실제 서비스를 1번서버, 2번서버에서 돌리고 있으면A팀에게는 1번서버의 루트를, B팀에게는 2번서버의 루트를 준다는 말씀이신지아니면 다른의미인지ㅠㅠㅠ... 제가 많이 부족해서 이해가 안되는데 괜찮으시다면 좀 더 설명 부탁드립니다 ㅠㅠㅠ

리눅스 서버에서 sudo 권한은 언제 사용해야하나요?

4개의 답변

#sudo 목록