컴퓨터네트워크 레포트 - 파일과 디렉토리의 접근 권한을 비교하여 설명하시오.

I. 서론

리눅스 실습에서 권한 오류를 처음 만났을 때 나는 파일 옆에 적힌 rwx만 보고 문제를 풀 수 있다고 생각했다. 읽기 권한이 있으면 열 수 있고, 쓰기 권한이 있으면 지울 수도 있을 것 같았다. 그런데 읽을 수 있는 파일을 삭제할 수 있었고, 반대로 파일 권한은 충분해 보이는데 경로 안으로 들어가지 못하는 일이 생겼다. 명령어를 잘못 친 줄 알고 몇 번을 다시 확인했지만 원인은 파일이 아니라 파일을 품고 있는 디렉토리였다. 그때부터 접근 권한은 파일 하나의 성질이 아니라 경로를 따라가며 여러 객체의 허가를 차례로 확인하는 규칙이라고 이해하게 됐다.

II. 본론

1) 같은 rwx가 가리키는 서로 다른 행동

리눅스의 기본 권한은 소유자, 그룹, 그 밖의 사용자라는 세 범주에 각각 r, w, x를 부여하는 방식으로 표현된다. 화면에서 rwxr-x--- 같은 문자열을 보면 세 글자씩 끊어 읽을 수 있다. 앞 세 자리는 소유자, 가운데 세 자리는 그룹, 뒤 세 자리는 나머지 사용자의 권한이다. 숫자로 바꿀 때는 읽기 r에 4, 쓰기 w에 2, 실행 또는 탐색 x에 1을 배정해 더한다. 그래서 7은 rwx, 6은 rw-, 5는 r-x가 된다. chmod 640 report.txt는 소유자에게 읽기와 쓰기, 그룹에게 읽기, 그 밖의 사용자에게 아무 권한도 주지 않는 설정이다. 기호식으로도 chmod u=rw,g=r,o= report.txt처럼 같은 뜻을 적을 수 있다.

여기까지만 보면 파일과 디렉토리는 같은 규칙을 공유한다. 문제는 r, w, x가 무엇을 허락하는지가 객체 종류에 따라 달라진다는 점이다. 일반 파일에서 r은 파일 내용을 읽을 수 있다는 뜻이고, w는 내용을 바꾸거나 덮어쓸 수 있다는 뜻이며, x는 그 파일을 프로그램으로 실행할 수 있다는 뜻이다. 디렉토리에서는 r이 그 안의 이름 목록을 읽는 권한, w가 디렉토리 항목을 만들거나 지우는 권한, x가 그 안의 이름을 찾아가고 경로를 통과하는 탐색 권한으로 작동한다. 똑같은 x라도 일반 파일에서는 실행, 디렉토리에서는 탐색이라는 점을 놓치면 권한 문제를 자꾸 파일 내용 문제로 오해하게 된다.

권한 검사는 소유자, 그룹, 나머지 사용자 중 한 범주를 고른 뒤 그 범주의 비트를 본다. 예를 들어 어떤 사용자가 파일 소유자라면 소유자 비트가 적용되고, 소유자는 아니지만 파일 그룹에 속하면 그룹 비트가 적용된다. 어느 쪽도 아니면 나머지 사용자 비트를 쓴다. 소유자 비트에서 원하는 권한이 없다고 해서 그룹 비트로 다시 기회를 얻는 식은 아니다. 이 구조를 알고 나면 ls -l 결과를 읽을 때 누가 어떤 범주로 판정되는지부터 확인하게 된다. 예전에는 권한 문자열을 숫자 암기 문제처럼 봤는데, 실습을 거치며 실제 질문은 "누가 무엇을 하려는가"라는 쪽에 더 가깝다는 생각이 들었다.