사용자 계정관리

리눅스 시스템은 멀티운영체제로 여러 사람이 함께 사용할 수 있다.
크게 계정을 나누어 보면 root , user 이렇게 두 개의 계정으로 나눌 수 있다.
리눅스 시스템 관리에 있어서 가장 기본이 되는 것이 계정을 발급하면서
사용자에 대한 계정을 관리하는 것이다.

ROOT 계정 관리
root 계정은 시스템에 최고 관리 계정이다.
root 계정이 하는 일은 시스템을 관리하고 모든 작업을 할 수 있는 권한을 가지고 있다.
새로운 사용자를 만들어내며 시스템에 취약점을 찾아서 패치도 하며
쓸데없는 파일을 삭제할 수도 있다.
또한 불량 사용자에 접근을 막는 작업을 하며 시스템을 보호하는 보안 시스템도
스스로 알아서 처리해야 하는 계정이다.
root 관리는 항상 자신에 시스템을 지킬 수 있어야 한다.
부지런한 관리자만이 크래킹 공포에서 벗어날 수 있다.

root 계정 사용은 반드시 일반 사용자에서 su 명령을 이용한 전환 방법을
사용하는 것을 습관들여야 한다.
root 계정으로 login을 바로 하여 작업을 한다면 패스워드 유출이 문제가 될 수 있으며
또한 작업시 돌이킬 수 없는 실수를 하였을 때는 절대로 되돌릴 수 없음을 알아야한다.
예) root 계정에서 일반 사용자 계정에 자료를 삭제하였다면
(rm -rf 파일이름) 자료를 다시는 살릴 수 없다. 또한 시스템 파일을 삭제하였을 때는
시스템 전체에 영향을 줄 수 있으므로 반드시 주의해야 한다.
su 사용법은 이렇게 사용하면 된다.

su - love  이렇게 하면 love 사용자로 전환된다.
love@www home]$
일반 사용자에서 root 계정으로 로그인 을 하려면 반드시 패스워드를 적어야한다.
love@www home]$ su -
Password:
root@www root]#
-를 붙이지 않아도 상관없이 전환이 된다.
현재 작업하는 디렉토리로 바로 접근을 하려면 -를 사용하지 말고 su 명령으로
접근하면 된다.
-는 사용자 계정으로 접근하는 옵션이다.
일반 사용자로 /tmp 디렉토리에 있는 자료를 삭제하여 보자.
그리고 root 계정으로 접근하여 역시 /tmp 디렉토리 있는 자료를 삭제하여 보자.
어떠한 점이 들리는지 알아보자.

--------------------------------------------------------
Tip
      일반 사용자에서 다른 일반 사용자로 전환할 때는 반드시
  패스워드를 적어주어야 한다. 역시 일반 사용자에서 root 로
  전환 시에도 패스워드를 적어주어야 한다.
  그러나 root 로 접근하여 다른 일반사용자로 전환할 때는
  시스템은 패스워드를 묻지 않는다.
  root 사용자는 시스템 최고에 관리자이기 때문이다.
------------------------------------------------------

루트 관리자는 리눅스 시스템에 가장 강력한 권한을 가지고 있다.
만약 관리자가 telnet , ssh 등으로 접속하여 작업 중에 로그아웃 하지 않고
자리를 떠나 다른 일을 하고 있다면 위험한 사태를 초래할 수 있다.
이것을 방지하는 방법으로 자동으로 일정시간동안 작업하지 않으면
자동으로 logout 시키는 것이 좋다.

----------------
HISTSIZE=0
HISTFILESIZE=0
TMOUT=600
----------------

숫자는 초단 위이다. TMOUT=600 은 10분을 말한다.
10분 동안 아무런 작업이 없으면 자동으로 접속을 종료하라는 것이다.
위에 방법은 두 가지가 있다.
/etc/profile을 이용하여 그 안에 적어주는 방법이 있는데 이 파일을 사용하면
시스템에 모든 사용자까지 포함된다.
각계정마다 틀리게 설정을 하려면 각계정 디렉토리에 .bash_profile를 이용하면 된다.

/etc/profile 파일설정이 각계정 디렉토리에 있는 .bash_profile 파일보다
우선함을 알아야한다.
예전에 리눅스 교실할때 강의 자료를 올려드립니다.(푸름넷 리눅스 교실)