강좌

HOME > 강좌 >
강좌| 리눅스 및 오픈소스에 관련된 강좌를 보실 수 있습니다.
 
▒ Doly의 CentOS7 강좌21 7. 사용자와 그룹관리 2-그룹관리
조회 : 19,534  


▒ Doly의 CentOS7 강좌21 7. 사용자와 그룹관리 2-그룹관리


#################################################
    작성자 : 정우영
    작성일 : 2014.11.13
    대상 OS : CentOS7 x86_64

 본 강좌를 기반으로 서적을 집필합니다. 연재강좌가 마무리되고 몇달 후면 서적이 나오겠죠? CentOS7은 서적도 없지만 강좌도 많이 부족하네요. 리눅스 서버를 10년 넘게 구축하고 관리하고 컨설팅하면서 꼭 필요한 부분과 알아야 할 부분들을 꼼꼼히 체크하면서 강좌를 써보려합니다. 강좌중 오탈자가 있거나 설명이 부족하고 잘못된 경우 doly골뱅이superuser.co.kr으로 메일한통 부탁드립니다. 강좌가 수정되면 더 많은 분들께 도움이 될것이라 생각하고 강좌를 기반으로 집필될 서적또한 완성도가 높아지지 않을까 생각합니다.
#################################################

7. 사용자와 그룹 관리
7.2. 그룹관리
7.2.1. 그룹 리스트 확인
위 그림은 사용자 및 그룹 관리자 화면이다. 이 화면에서 사용자 리스트를 볼 수 있고, 그룹(O) 탭에서 그룹 리스트를 볼 수 있다. 그룹이 많을 경우 필터 검색을 이용하여 그룹을 찾을 수 있다.
이상한 것은 CentOS 설치시에 자동생성되는 사용자와 그룹은 보이지 않을 것이다. 이러한 시스템 사용자 및 그룹을 보기위해서는 편집 -> 기본설정 메뉴를 확인한다.
위 그림의 옵션중  시스템 사용자와 그룹 감추기(H) 가 체크되어 있어 보이지 않는 것이다. 만약 시스템 사용자를 모두 표시하고자 한다면 체크를 제거하면 된다. 

명령어를 이용하여 그룹 리스트 확인 방법은 특별한 명령어 없이 /etc/passwd파일을 확인하는 것이다.

~] # cat /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
...


위 결과와 같이 시스템 그룹을 제외하고 보는 방법은 다음과 같이 해 보자.

~] # cat /etc/group | awk -F: '{if($3>=1000 && $3<=60000)print $0}'
doly:x:1000:
superuser:x:1002:doly
wyjung:x:1001:doly

cat 명령어를 사용하여 /etc/group 파일을 표준 출력(stdout)으로 출력하고 파이프(|)를 통해 awk(라인 단위 패턴 스캐닝 및 처리 언어) 명령의 표준 입력(stdin)으로 보낸다. -F 옵션을 사용하여 구분자를 “:”으로 지정한다. “:”으로 구분했을 때 3번째 항목($3)이 1000보다 크고 60000보다 적을 경우 라인의 모든내용($0)을 출력하라는 것이다. 
CentOS7 부터는 기본적으로 GID를 1000에서 60000까지 사용하도록 /etc/login.defs에 설정되어 있다.


7.2.2. 그룹 추가
사용자 및 그룹 관리자의 상단 좌측 아이콘 “그룹 추가”를 클릭하면 다음창이 나타난다.

위 그림은 그룹을 추가하는 화면이다. 다음 항목을 입력한다.

*그룹 이름(G) : 그룹 아이디를 입력한다. 
수동으로 그룹 ID 지정 (R) : 기본은 CentOS7의 경우 GID 1000번부터 자동으로 부여하며 수정할 수 있다.

명령어를 이용하여 그룹을 추가하는 방법을 알아보자.

그룹 추가

~] # groupadd superuser

groupadd 명령어를 사용하여 그룹을 추가할 수 있다.

수동으로 그룹 ID 지정하여 그룹 추가

~] # groupadd -g 2000 sulinux

groupadd 명령어의 -g 옵션을 사용하여 GID(그룹 ID)를 지정하여 추가할 수 있다.


7.2.3. 그룹 정보 수정

수정하고자 하는 그룹을 선택하고 사용자 및 그룹 관리자의 상단 아이콘 “등록정보”를 클릭하면 다음창이 나타난다.

위 그림은 그룹이름을 수정할 수 있는 그룹 데이터(D)탭이다. 그룹이름을 수정할 수 있다. 명령어를 이용하여 그룹이름을 변경하는 방법을 알아보자.

그룹 이름 변경

~] # groupmod -n super superuser

groupmod 명령어에 -n 옵션을 사용하여 superuser 그룹이름을 super으로 변경하는 예제이다. 



위 그림은 그룹사용자를 수정할 수 있는 그룹 사용자(U)탭이다. 그룹의 맴버를 관리할 수 있다. 명령어를 이용하는 방법을 다음과 같다.

그룹 사용자(맴버) 확인

~] # groupmems -g superuser -l
doly  wyjung

groupmems 명령어에 -g 옵션을 사용하여 조회하고자 하는 그룹을 superuser로 지정하고 -l 옵션을 사용하여 소속된 맴버를 확인하는 것이다.

그룹 사용자(맴버) 추가

~] # groupmems -g superuser -a root
~] # groupmems -g superuser -l
doly  wyjung  root

groupmems 명령어에 -g 옵션을 사용하여 그룹을 superuser로 지정하고 -a 옵션을 사용하여 root 사용자를 맴버로 추가하였다. 

그룹 사용자(맴버) 제거

~] # groupmems -g superuser -d root
~] # groupmems -g superuser -l
doly  wyjung

groupmems 명령어에 -g 옵션을 사용하여 그룹을 superuser로 지정하고 -d 옵션을 사용하여 root 사용자를 맴버에서 제거하였다.

7.2.4. 그룹 삭제

삭제하고자 하는 그룹을 선택하고 “삭제”를 클릭하면 다음창이 나타난다.
위와 같이 그룹을 삭제할 수 있다. 그룹 삭제하는 방법을 명령어로 알아보자.

그룹 삭제

~] # groupdel superuser

groupdel 명령어를 이용하여 그룹을 삭제할 수 있다.



 이상으로 21번째 강좌를 마무리 하겠습니다. GUI를 사용하여 그룹을 관리하는 방법과 그와 대응되는 TUI 방법을 알아 보았습니다.  CentOS 7은 명령어가 많이 통합되었네요~  2014년 11월 13일(목) 도리(Doly)였습니다.^^ 
 
#################################################
* 본 강좌는 언제든 갱신될 수 있으며, 원글은 www.linux.co.kr 강좌>리눅스>Doly의 연재강좌 에서 수정됩니다. 
* 본 강좌의 일부 또는 전체를 인용하실 경우, 반드시 출처를 밝혀 주시기 바랍니다.

* 수정이력 :
 2014.11.13(목): 최초작성


[원글링크] : https://www.linux.co.kr/home2/board/subbs/board.php?bo_table=lecture&wr_id=1851


이 글을 트위터로 보내기 이 글을 페이스북으로 보내기 이 글을 미투데이로 보내기

 
도리
도리(Doly)
(주)수퍼유저 기술이사 (CTO)
리눅스마스터 1급,2급 추천교재(2014년) 집필
리눅스마스터 1급,2급 전문위원(출제)(한국정보통신진흥협회, 2005년~)
SULinux 1.0, 1.5, 2.0, 2014 개발 총괄(sulinux.net, 1998년~)
SSU,LSCP,LSMP,CCMT외 다수 오픈소스 프로젝트 개발 및 운용 (lscp.sf.net외,2009년~)
리눅스 대량 시스템 구축 및 관리(5,000대리눅스 서버 구축 및 관리 경험, 2000년~)

E-Mail : doly골뺑이superuser.co.kr
소개 : 하루 하루 최선을 다합시다!!