대학생들을 위한 IT

지난 포스팅에서 sudo 설명에 앞서, 간단히 리눅스에 관한 간단한 설명이 있었다. 이어서 sudo와 그 취약점 관련 보안 내용을 포스팅하겠다. 리눅스를 사용하다보면, sudo, su 명령어를 사용해봤을 것이다. $ sudo sudo는 일반 사용자가 root권한을 잠시 빌려 명령을 실행하게 하는 명령어. sudo 명령어를 사용할 때는 root가 아니기 때문에 현재 로그인한 사용자의 비밀번호를 요구한다는 것이다. (기본적으로 sudo 명령어를 사용할 수 있는 사용자 혹은 그룹은 /etc/sudoers 에 등록이 되어 있어야 한다.) $ su su 명령어는 현재 로그인 중인 현재 상태에서 다른 사용자의 계정으로 전환하는 명령어. su는 로그인 하려는 대상 계정의 비밀번호를 요구한다. 다시 본론으로 돌아와서,..

이 포스팅은 다음에 포스팅할 SUDO부분을 위한 빌드업이다. KISA&KrCERT에서 SUDO 취약점 보안 업데이트 권고가 나오는 등(2021.02.01) 최근 이슈 중 가장 흥미로운 뉴스였다. 그럼 sudo가 무엇이며, 어디서 발생을 하는지에 대한 의문을 풀어보는 시간을 갖겠다. Sudo : 리눅스에서 쓰이는 명령어. Substitute User DO(다른 사용자의 권한으로 실행)의 줄임말이다. 각종 명령어 맨 앞에 sudo를 붙이면 그 명령어는 루트 권한, 즉 최고관리자 권한으로 실행이된다. 여기서 나오는 리눅스가 무엇인지에 대해 간단히 포스팅 하려고 한다요. "rm -rf" 리눅스(Linux) : 컴퓨터 OS 커널의 일종인 리눅스 커널을 사용하는 운영체제이다. 보통 터미널로 구성되어 있는 걸 상상하..