서버로 사용되는 시스템에는 관리자만이 사용할 수 있는 명령어와 일반사용자가 사용할 수 있는 명령어가 각각 있습니다. 
서버관리자는 서버의 상태 및 보안점검 등의 작업들을 하기 때문에 일반사용자가 사용할 수 있는 명령어외에도 특수한 명령어들을 사용합니다.
하지만 이런 명령어들은 일반사용자가 사용하게 되면 보안에 문제가 발생할 수 있습니다. 
일반적으로 서버를 처음설치하고 나면 이런 명령어들은 일반사용자들도 사용할 수 있게 퍼미션되어있는 경우가 많습니다. 
따라서 서버 OS를 설치한 후에는 보안을 위하여 아래와 같은 명령어들의 퍼미션을 일반사용자들이 사용할 수 없도록 다음과 같이 조정해 주시는 것이 좋습니다. 


w 명령어 퍼미션수정

[root@webmania bin]# ls -l /usr/bin/w

[root@webmania bin]# chmod 100 /usr/bin/w


uptime 명령어 퍼미션수정

[root@webmania bin]# ls -l /usr/bin/uptime

[root@webmania bin]# chmod 100 /usr/bin/uptime


useradd 명령어 퍼미션수정

[root@webmania bin]# ls -l /usr/sbin/useradd

[root@webmania bin]# chmod 100 /usr/sbin/useradd


userdel명령어 퍼미션수정

[root@webmania bin]# ls -l /usr/sbin/userdel

[root@webmania bin]# chmod 100 /usr/sbin/userdel


last 명령어 퍼미션수정

[root@webmania bin]# ls -l /usr/bin/last

[root@webmania bin]# chmod 100 /usr/bin/last


ping 명령어 퍼미션 수정

[root@webmania bin]# ls -l /bin/ping

[root@webmania bin]# chmod 100 /bin/ping


find 명령어 퍼미션 수정

[root@webmania bin]# ls -l /usr/bin/find

[root@webmania bin]# chmod 100 /usr/bin/find

'Linux, Apache' 카테고리의 다른 글

html htm상에서 php작동시키기  (0) 2017.04.11
텔넷접속막기 설정  (0) 2017.04.11
리눅스보안의 기본설정  (0) 2017.04.11
LINUX 서비스 데몬들  (0) 2017.04.11
imagemagick gd라이브러리설치  (0) 2017.04.11




+ Recent posts