01-01-03 시스템 계정 관리

시스템 계정 관리

시스템 계정 설명

1. 설명
   • 시스템 계정은 메일 관리, SSH 연결 등 시스템의 특정 서비스에 대한 권한을 행사할 수 있는 계정이다.
   • bin, daemon, adm, lp, sync, shutdown, halt, mail과 같은 계정들이 시스템 계정이며 /etc/passwd 파일에서 uid가 1~499를 갖는 계정이다.
2. UID
   • 시스템 인스톨 시 기본으로 설정되는 시스템 계정은 보통 0~99(root 계정 포함)의 범위를 갖는다. 시스템 관리자에 의해 시스템 운용하면서 추가될 수 있는 시스템 계정은 레드햇 계열인 경우 100~499를 갖고, 데비안 계열인 경우는 100~999의 범위를 갖는다. 이 범위는 사용하는 배포판마다 다를 수 있으므로 확인이 필요하다.

시스템 계정 관리 방안

1. 서비스별로 권한을 분리하여 시스템 계정을 생성해야 한다.
2. 리눅스를 설치하면 기본으로 설치되는 시스템 계정을 보면 메일 관리는 mail 사용자가 담당하고, ssh 서비스 관리는 ssh 계정이 담당하고 있음을 알 수 있다.