Skip navigation
³»¿ë¾ø½¿
¹Ù·Î°¡±âÆíÁý
ÀÚÀ¯°Ô½ÃÆÇ
ÇÑÁÙ
QnA
Job
Life
¾÷üȫº¸
DIY
¾ð¹Ú½Ì
NAS
µö·¯´×
°¡»óÈ
Çϵå¿þ¾î
³×Æ®¿÷
RAID
°ÁÂ
ÀÚ·á
BMT
ÈÆÈÆ
ÆÇ¸Å
±¸¸Å
°ßÀû
ÇØ¿Ü
Ãâ¼®
¹Ù·Î
¹Ù·Î°¡±âÆíÁý
member_id
password
Auto
Login
ȸ¿ø°¡ÀÔ
¾ÆÀ̵ðã±â
¸ñ·Ï
¾²±â
¸ñ·Ï
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¹®Á¦
Çà¾Æ¹ü
2014-04
2014-04-28 15:17:49
Á¶È¸ 4101 Ãßõ 0
현재 리눅서 서버이고 개발자가 서버에 붙을 때 AD계정으로 로그인할 수 있도록 연동되어 있는 상태입니다.
1. 서비스계정이 다음과 같구요.
- srv-a
- srv-b
- srv-c
2. 개발자계정
- dev-a
- dev-b
- dev-c
dev-a 개발자계정으로 "su - srv-a" 이렇게만 허용가능하도록 하고 싶습니다.
당연히 "su - srv-b", "su - srv-c" 못하도록 막고 싶구요.
특정유저가 특정유저로만 su 권한을 부여 할 수 있는 방법 있을 까요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
¿¥ºê¸®¿À
2014-04
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
zepinos±èÁ¾È
2014-04
ÆÐ½º¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â...
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
ÆÐ½º¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â... ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù. ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
俵Áø
2014-04
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î ÆÛ¹Ì¼ÇÁ¶Á¤Çϰųª
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î ÆÛ¹Ì¼ÇÁ¶Á¤Çϰųª sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù. xxx@xxx-xx-xx-x:~ % sudo su - xxxx Password: Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x. xxx@xxx-xx-xx-x:~ % sudo su - kkk $ whoami kkk
ºí·¢Ä¿ÇÇ
2014-04
sudo·Î °¡´ÉÇϰí¿ä.
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers
sudo·Î °¡´ÉÇϰí¿ä. ¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù. http://www.sudo.ws/sudo/sample.sudoers
Çà¾Æ¹ü
2014-04
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
·Î±×ÀÎ ÇÏ½Ã¸é ´ñ±ÛÀ» ³²±æ ¼ö ÀÖ½À´Ï´Ù
¸ñ·Ï
¾²±â
¸ñ·Ï
QnA
¾²±â
3227/5750
¹øÈ£
Á¦¸ñ
Page 3227/5750
±Û¾´ÀÌ
³¯Â¥
Á¶È¸
̵̧
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(ver2.0)
(234)
¹é¸Þ°¡
2015-12
1886243
25
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(¡¦
(234)
2015-12 1886243
1
¹é¸Þ°¡
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(737)
Á¤ÀºÁØ1
2014-05
5372124
0
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(737)
2014-05 5372124
1
Á¤ÀºÁØ1
50469
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¹®Á¦
(5)
Çà¾Æ¹ü
2014-04
4102
0
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¡¦
(5)
2014-04 4102
1
Çà¾Æ¹ü
50468
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¿ä?
(4)
ÀÌÀç¿ëÀÔ´Ï´Ù
2014-04
3994
0
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¡¦
(4)
2014-04 3994
1
ÀÌÀç¿ëÀÔ´Ï´Ù
50467
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¿ä?
(5)
±èÀ±¼ú
2014-04
4274
0
hyper-v 2012 core server¹öÁ¯ÀÌ ¹«·áÀΰ¡¡¦
(5)
2014-04 4274
1
±èÀ±¼ú
50466
Àüµ¿ ¼ÅÅÍ ÀϺθ¸ µû·Î ½ºÀ§Ä¡ µû·Î »©´Â°Å ½±³ª¿ä?
(4)
°¡ºü·Î±¸³ª
2014-04
5339
0
Àüµ¿ ¼ÅÅÍ ÀϺθ¸ µû·Î ½ºÀ§Ä¡ µû·Î »©´Â¡¦
(4)
2014-04 5339
1
°¡ºü·Î±¸³ª
50465
â¹®¿¡ ºñ¸·ÀÌ ¼³Ä¡ °³ÀÎÀÌ °¡´ÉÇÒ±î¿ä?
(10)
À嵿°Ç2014
2014-04
10872
0
â¹®¿¡ ºñ¸·ÀÌ ¼³Ä¡ °³ÀÎÀÌ °¡´ÉÇÒ±î¿ä?
(10)
2014-04 10872
1
À嵿°Ç2014
50464
ÈÞ´ëÆù ¼Ò¾× °áÁ¦ ¸·À»·Á¸é ¾î¶»°Ô ÇØ¾ßÇϳª¿ä??
(4)
ºí·ç¿µ»ó
2014-04
4524
0
ÈÞ´ëÆù ¼Ò¾× °áÁ¦ ¸·À»·Á¸é ¾î¶»°Ô ÇØ¾ßÇÏ¡¦
(4)
2014-04 4524
1
ºí·ç¿µ»ó
50463
¹ÌÅ©·Îƽ Á¢¼ÓÀÌ ¾ÈµË´Ï´Ù - winbox + web
(5)
ȸ¿øK
2014-04
3765
0
¹ÌÅ©·Îƽ Á¢¼ÓÀÌ ¾ÈµË´Ï´Ù - winbox + web
(5)
2014-04 3765
1
ȸ¿øK
50462
DDR4+E5 Á¦¿Â ¸ÞÀκ¸µå´Â
(8)
¹æoÈ¿o¹®
2014-04
4811
0
DDR4+E5 Á¦¿Â ¸ÞÀκ¸µå´Â
(8)
2014-04 4811
1
¹æoÈ¿o¹®
50461
20¸í Á¤µµ »ç¿ëÇÒ µ¥ÀÌÅÍ º£À̽º ¼¹ö¸¦ ¿î¿µ ÇÏ·Á¸é À©µµ¿ì7 À¸·Îµµ ±¦ÂúÀºÁö¿ä?
(7)
À±°æ½Ä
2014-04
4891
0
20¸í Á¤µµ »ç¿ëÇÒ µ¥ÀÌÅÍ º£À̽º ¼¹ö¸¦ ¡¦
(7)
2014-04 4891
1
À±°æ½Ä
50460
Z620 ½ÅÇüÀÎÁö ±¸ÇüÀÎÁö È®ÀÎÇÏ´Â ¹æ¹ý?
(1)
ºí·ç½ºÄ«ÀÌ
2014-04
3937
0
Z620 ½ÅÇüÀÎÁö ±¸ÇüÀÎÁö È®ÀÎÇÏ´Â ¹æ¹ý?
(1)
2014-04 3937
1
ºí·ç½ºÄ«ÀÌ
50459
À©µµ¿ì ¶óÀ̼¾½º °ü·Ã ¹®Àǵ帳´Ï´Ù
(5)
±ÇÈñ¼®
2014-04
3853
0
À©µµ¿ì ¶óÀ̼¾½º °ü·Ã ¹®Àǵ帳´Ï´Ù
(5)
2014-04 3853
1
±ÇÈñ¼®
50458
DC TO DC ¹®ÀÇ µå·Á º¾´Ï´Ù.
(7)
ºÐ´ç±èµ¿¼ö
2014-04
3778
0
DC TO DC ¹®ÀÇ µå·Á º¾´Ï´Ù.
(7)
2014-04 3778
1
ºÐ´ç±èµ¿¼ö
50457
¹ÌÅ©·Îƽ ¶ó¿ìÅÍ..¿¡ ´ëÇØ¼..
(9)
µÎ¸®¾È
2014-04
4898
0
¹ÌÅ©·Îƽ ¶ó¿ìÅÍ..¿¡ ´ëÇØ¼..
(9)
2014-04 4898
1
µÎ¸®¾È
50456
HP MINI SAS CABLE ȣȯ°ü·Ã Áú¹®
(7)
dmedia
2014-04
4229
0
HP MINI SAS CABLE ȣȯ°ü·Ã Áú¹®
(7)
2014-04 4229
1
dmedia
50455
±¸³è ³ÐÇôÁÖ´Â ¿¬Àå ÀÌ·±°Å ¾î¶³±î¿ä?
(8)
À嵿°Ç2014
2014-04
4210
0
±¸³è ³ÐÇôÁÖ´Â ¿¬Àå ÀÌ·±°Å ¾î¶³±î¿ä?
(8)
2014-04 4210
1
À嵿°Ç2014
50454
SFF-8088 to SFF-8470 ÄÉÀÌºí ±¸¸ÅÇÒ ¸¸ÇÑ °÷ÀÌ ÀÖ³ª¿ä?
(5)
ÀÓÁø¿í
2014-04
4017
0
SFF-8088 to SFF-8470 ÄÉÀÌºí ±¸¸ÅÇÒ ¸¸ÇÑ¡¦
(5)
2014-04 4017
1
ÀÓÁø¿í
50453
Àúµµ ÄÄÅÍ Àç ¼³Ä¡ÈÄ µå¶óÀ̹ö ¹¹ ½á¾ß ÇÒ±î¿ä?
(8)
±èȲÁß
2014-04
8233
0
Àúµµ ÄÄÅÍ Àç ¼³Ä¡ÈÄ µå¶óÀ̹ö ¹¹ ½á¾ß ÇÒ¡¦
(8)
2014-04 8233
1
±èȲÁß
50452
À̰ɷΠ³ª»ç ¹ÚÀ»¼ö ÀÖ³ª¿ä?
(8)
±èÀ±¼ú
2014-04
4450
0
À̰ɷΠ³ª»ç ¹ÚÀ»¼ö ÀÖ³ª¿ä?
(8)
2014-04 4450
1
±èÀ±¼ú
50451
ÇÑÀåÀ¸·Î ³¡³»´Â ÇǽºÁ¾·ù
(4)
Á¤ÀºÁØ1
2014-04
23033
0
ÇÑÀåÀ¸·Î ³¡³»´Â ÇǽºÁ¾·ù
(4)
2014-04 23033
1
Á¤ÀºÁØ1
50450
z820 ¿ä°Å µå¶óÀ̹ö ¾î¶²°Å ½á¾ßÇϳª¿ä?
(7)
ÀÎÃʸ®
2014-04
6522
0
z820 ¿ä°Å µå¶óÀ̹ö ¾î¶²°Å ½á¾ßÇϳª¿ä?
(7)
2014-04 6522
1
ÀÎÃʸ®
3221
3222
3223
3224
3225
3226
3227
(current)
3228
3229
3230
3226
3227
(current)
3228
3229
3230
¸ñ·Ï
¾²±â
sfl
Á¦¸ñ
³»¿ë
Á¦¸ñ+³»¿ë
ȸ¿ø¾ÆÀ̵ð
ȸ¿ø¾ÆÀ̵ð(ÄÚ)
À̸§
À̸§(ÄÚ)
stx
sop
and
or
°Ë»ö
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers