문제
다음 설명의 상황에 설정해야 하는 작업으로 가장 알맞은 것은?
project 그룹 소유의 디렉터리인 project에 ihduser 사용자가 파일을 생성 시 그룹 소유권을 자동으로 project 그룹 권한으로 지정되도록 한다.
① ihduser 사용자를 project 그룹에 추가시킨다. ② project 디렉터리에 Set-UID를 부여한다. ③ project 디렉터리에 Set-GID를 부여한다. ④ project 디렉터리에 Sticky-Bit를 부여한다.
정답
3번
해설
정답: 3. 디렉터리에 Set-GID 를 부여하면 그 디렉터리 안에서 생성되는 파일·하위 디렉터리의 그룹 소유권이 생성한 사용자의 기본 그룹이 아니라 상위 디렉터리의 그룹(project)으로 자동 상속된다. 따라서 그룹 협업 디렉터리 구성에 알맞다.
오답 풀이
- 1번: ihduser 를 project 그룹에 추가해도 새로 만든 파일의 그룹은 생성자의 기본 그룹이 되므로 자동 상속이 보장되지 않는다.
- 2번: Set-UID 는 실행 시 소유자 권한으로 동작하게 하는 비트로, 디렉터리의 그룹 소유권 상속과 무관하다.
- 3번: 디렉터리 Set-GID 가 그룹 소유권 자동 상속을 보장하므로 옳다.
- 4번: Sticky-Bit 은 소유자만 자기 파일을 삭제하도록 제한하는 비트로 그룹 상속 기능이 아니다.
보충 개념 디렉터리 특수 권한: Set-GID(그룹 소유권 상속, chmod g+s 또는 2xxx), Sticky-Bit(소유자만 삭제, chmod +t 또는 1xxx). 파일 Set-UID/Set-GID 는 실행 권한과 결합해 권한 승격에 쓰인다.