메뉴 건너뛰기

조회 수 7514 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
9.root 소유의 SetUID, SetGID 파일 검색 후 퍼미션 조정하기


리눅스를 기본 설치하면 root 소유자로 된 SetUID파일들과 SetGID 파일들이 만들어진다. SetUID로 설정되어 있는 파일들을 실행하면 바로 root 권한으로 실행되기 때문에 필요하지 않은 파일들의 SetUID 설정은 제거해 줄 필요가 있다. 먼저 find 명령어를 사용하여 시스템 내에 SetUID로 설정되어 있는 파일들을 검색한 다음 불필요한 프로그램들의 퍼미션을 변경한다.(SetUID 퍼미션은 4000이다.)

[순서. 1] find로 SetUID로 설정된 파일 검색하기
[root@localhost ~]# find / -user root -perm -4000 -print 

setuid.png



 


[순서. 2] 파일 검색 후 불필요한 파일(프로그램) 퍼미션 변경하기
예) SetUID 검색 결과 ping 명령어가 불필요하다고 판단된 경우 ping 명령어를 root 유저만 사용할 수 있도록 변경한다.
[root@localhost ~]# which ping  (먼저 ping 명령어가 있는 디렉토리 위치를 확인하고)
[root@localhost ~]#  chmod 100 /bin/ping (ping 명령어 사용 권한을  root에게만 부여한다.)


List of Articles
번호 제목 날짜 조회 수
117 mysql root 비밀번호 설정 2015.07.16 7858
116 mod_expires 모듈 추가 및 이미지 캐싱 설정방법 2014.02.27 7862
115 Linux 시스템 백업과 복원 2014.03.26 7862
114 아파치 설치 2015.07.16 7864
113 iptables GEOIP 모듈 설치. (국가별 IP 차단) 2014.02.27 7868
112 아파치 로그(Apache Log) 관리법 2017.02.02 7873
111 Snort란 2014.02.27 7874
110 LILO, GRUB root 패스워드 리셋 2014.02.27 7895
109 리눅스 기본보안설정(12) file 2014.05.15 7900
108 솔라리스 - 간단 vi 명령어 2017.04.12 7905
107 ncftp 설치및 스크립트 백업 방법 file 2014.02.27 7928
106 ethtool을 이용한 랜카드 설정 2014.02.27 7929
105 LINUX - 특정 파일이 속한 RPM 패키지 확인 및 설정 파일 경로 2014.02.27 7940
104 웹호스팅용 리눅스 서버 셋팅 file 2014.03.26 7940
103 리눅스... 디스크 가득 찼을 때 2016.09.12 7941
102 sulinux2.0 NFS 설정 & 공유 2015.06.10 7943
101 외부 링크 제한하기 2014.02.27 7953
100 apache + mysql 자동 실행 방법 (소스설치) 2014.02.27 7966
99 도메인 포워딩 설정 2014.02.27 7970
98 DHCP IP 자동 할당 2017.03.11 7971
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 12 Next
/ 12

하단 정보를 입력할 수 있습니다

© k2s0o1d4e0s2i1g5n. All Rights Reserved