|
서버관리를 하다보면 root명령어로도 삭제되지 않는 경우를 경험해 보셨을 것입니다. 즉, 다음과 같은 경우 분명히 root로 파일을 삭제 하였음에도 불구하고 삭제가 되지않는 경우가 있습니다.
|
[root@command root]# ls -l testfile
-rw-r--r-- 1 root root 12 Mar 30 01:56 testfile
[root@ command root]#
[root@ command root]# rm -f testfile
rm: cannot unlink `testfile': Operation not permitted
[root@ command root]# |
위의 testfile을 root로 삭제하려고 하였으나 보시는 바와 같이 “Operation not permitted”라는 메시지와 함께 삭제되지 않았습니다. 여러분들께서도 위와 같은 황당한 경험을 한번쯤은 해보셨으리라 생각합니다. 왜그럴까요.
이 파일에는 삭제되지 못하도록 하는 파일속성이 설정되어있기 때문입니다. 가끔씩 해킹을 당한 서버내에 이런 파일들이 존재하는 경우가 흔히 있습니다. 이런 경우에 chattr과 lsattr명령어로 해당 파일에 설정되어있는 파일의 속성을 확인해 보시고 올바른 속성으로 수정하시면 됩니다.
즉, 이런 파일의 속성을 설정하고 제거할 수 있는 명령어가 chattr이며 파일에 설정되어있는 속성을 확인하는 명령어가 lsattr입니다.
어떤분들께서는 좀 황당하게 생각할 수도 있을 것입니다. 파일의 퍼미션(permission)에 대한 이해와 설정방법만 해도 복잡해 죽겠는데, 뭔 속성(attribution)이라는 것이 있어서 이렇게 힘들게 하나라고 말입니다.
하지만, 분명히 말씀드리지만 현명하고 똑똑하고 유능한 서버관리자가 되려면 파일의 퍼미션외에도 속성에 대해서 정확하게 알아두셔야 합니다. 필자가 지금 괜히 공포분위기 조성하는 것이 아니라 사실이기 때문에 힘주어 강조하고 있는 것입니다. 따라서 이번장의 설명을 잘 읽고 이해하셔서 여러분들의 서버관리 행로에 일취월장의 보탬이 되기를 바랍니다.
이쯤에서 잔소리는 각설하고 한마디로 요약하자면 chattr명령어는 파일과 디렉토리의 속성을 지정하는 명령어입니다. 도스(DOS)에서는 attrib라는 명령어로 파일의 속성을 지정하였던 것을 기억하실 것입니다. 리눅스에서는 chattr이라는 명령어로 파일과 디렉토리의 속성을 지정할 수 있습니다. 여기서 말하는 속성(attribution)은 파일의 퍼미션(permission)과는 다른 것으로 다음과 같은 것들이 있습니다.
특정파일에 대해 삭제 및 변경, 추가등을 불가능하게 한다든지, 추가는 되지만 삭제는 안되게한다든지하는 설정이 가능합니다. 쉽게 말씀드리면, 퍼미션(permission)은 ls명령어로 확인할 수 있는 것으로 파일의 읽기(read), 쓰기(write), 실행(execution)에 관한 표시를 하지만, 속성(attribution)은 lsattr로 확인할 수 있으며 파일의 변경과 접근,실행등의 권한을 설정해둔 것입니다.
chattr의 사용형식은 다음과 같습니다.
명령어위치 : /usr/bin/chattr
사용형식 : chattr [-RV] [-v 설정버전] [+-=설정모드] 대상파일들
chattr에서 사용하는 [설정모드]는 다음과 같습니다.
+ : 지정한 속성을 부여합니다. +기호가 사용되면 지정한 속성을 부여한다는 의미입니다. : 지정한 속성을 제거합니다. -기호가 사용되면 부여된 속성을 제거한다는 의미입니다. : 원래 파일이 가지고 있던 그 속성만을 유지하게 합니다.
그리고 chattr에서의 -RVv옵션에 대한 설명은 다음과 같습니다.
-R : 서브디렉토리이하까지 그 속성을 변경할 수 있습니다.
-V : 자세한 출력모드를 제공합니다.
-v version : 지정된 파일에 버전을 설정할 수 있습니다.
또한 chattr명령어에서 무엇보다 중요한 것은 각 속성을 정확하게 이해하는 것입니다.
즉, chattr로 설정할 수 있는 파일(디렉토리)의 속성에는 다음과 같은 것들이 있습니다.
아래 각 속성의 의미를 정확하게 이해하시고 여러분들께서 관리하고 계시는 리눅스서버의 파일보안을 위하여 chattr로 설정(+)하시거나 또는 제거(-)하실 수 있습니다.
아래 속성의 의미를 파악하신 후에 이어지는 실제 사용예들을 보시기 바랍니다.
a 속성
해당 파일을 추가만 할 수 있습니다.
당연히 root만이 속성변경이 가능합니다. 파일보안을 위해 주로 사용하는 속성입니다. c 속성
이 속성이 설정된 파일은 커널에 의해 디스크상에 자동적으로 압축된 상태로 저장이 되어 있습니다.
파일을 읽을 경우에는 압축을 해제한 상태로 되돌려주며 쓰기시에는 디스크에 저장하기 전에 파일을 압축합니다.
d 속성
이 속성이 설정된 파일은 dump로 백업이 되지않습니다.
i 속성
이 속성이 지정되어 있다면 해당파일의 변경, 삭제, 이름변경뿐 아니라 파일추가및 링크파일도 만들 수 없게 됩니다.
변경추가가 거의 없는 부팅관련 파일들에 설정하면 부팅이 되지않는 문제로 인한 시스템장애를 줄일 수 있습니다.
또한 a 속성과 함께 필자가 주로 사용하는 속성이기도 합니다.
s 속성
이 속성이 설정된 파일은 파일삭제가 될 경우에 해당블럭이 모두 0으로 되어 버리고 디스크에 다시 쓰기가 발생합니다.
S 속성 이 속성이 설정된 파일은 변경이 될 경우에 디스크동기화가 일어나는 효과를 그대로 누릴 수 있습니다.
u 속성
이 속성을 가진 파일이 삭제가 되었을 경우에는 그 내용이 저장이 되며 삭제되기 전의 데이터로 복구가 가능해집니다.
따라서 chattr로 파일과 디렉토리의 속성을 지정하는 주된 이유는 허가되지않은 사용자가 파일의 변경을 못하게하는 설정을 하여 파일보안을 하기위한 것입니다.
| 
