Skip navigation
³»¿ë¾ø½¿
¹Ù·Î°¡±âÆíÁý
ÀÚÀ¯°Ô½ÃÆÇ
ÇÑÁÙ
QnA
Job
Life
¾÷üȫº¸
DIY
¾ð¹Ú½Ì
NAS
µö·¯´×
°¡»óÈ
Çϵå¿þ¾î
³×Æ®¿÷
RAID
°ÁÂ
ÀÚ·á
BMT
ÈÆÈÆ
ÆÇ¸Å
±¸¸Å
°ßÀû
ÇØ¿Ü
Ãâ¼®
¹Ù·Î
¹Ù·Î°¡±âÆíÁý
member_id
password
Auto
Login
ȸ¿ø°¡ÀÔ
¾ÆÀ̵ðã±â
¸ñ·Ï
¾²±â
¸ñ·Ï
º¸¾È Á¢±Ù ¾î¶»°Ô ÇØ¾ß ÇÒ±î¿ä? su ±ÇÇÑ ¹®Á¦
Çà¾Æ¹ü
2014-04
2014-04-28 15:17:49
Á¶È¸ 4024 Ãßõ 0
현재 리눅서 서버이고 개발자가 서버에 붙을 때 AD계정으로 로그인할 수 있도록 연동되어 있는 상태입니다.
1. 서비스계정이 다음과 같구요.
- srv-a
- srv-b
- srv-c
2. 개발자계정
- dev-a
- dev-b
- dev-c
dev-a 개발자계정으로 "su - srv-a" 이렇게만 허용가능하도록 하고 싶습니다.
당연히 "su - srv-b", "su - srv-c" 못하도록 막고 싶구요.
특정유저가 특정유저로만 su 권한을 부여 할 수 있는 방법 있을 까요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
¿¥ºê¸®¿À
2014-04
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
±Û½ê¿ä sudoers ¸Å´º¾óÀ» º¸´Â°Ô Á¦ÀÏ ³´Áö ½Í±º¿ä.
zepinos±èÁ¾È
2014-04
ÆÐ½º¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â...
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
ÆÐ½º¿öµå¸¦ ÇØ´ç ¼ºñ½º °èÁ¤¸¸ ¾Ë·ÁÁÖ´Â °Í ¿Ü¿¡´Â... ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù. ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
俵Áø
2014-04
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î ÆÛ¹Ì¼ÇÁ¶Á¤Çϰųª
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
ƯÁ¤±×·ìÀ» »ý¼ºÇÏ¿© ÇÊ¿äÇÑ ºÎºÐµéÀ» ÇØ´ç±×·ìÀ¸·Î ÆÛ¹Ì¼ÇÁ¶Á¤Çϰųª sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù. xxx@xxx-xx-xx-x:~ % sudo su - xxxx Password: Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x. xxx@xxx-xx-xx-x:~ % sudo su - kkk $ whoami kkk
ºí·¢Ä¿ÇÇ
2014-04
sudo·Î °¡´ÉÇϰí¿ä.
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers
sudo·Î °¡´ÉÇϰí¿ä. ¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù. http://www.sudo.ws/sudo/sample.sudoers
Çà¾Æ¹ü
2014-04
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
´äº¯ ¸ðµÎ °¨»çÇÕ´Ï´Ù.
·Î±×ÀÎ ÇÏ½Ã¸é ´ñ±ÛÀ» ³²±æ ¼ö ÀÖ½À´Ï´Ù
¸ñ·Ï
¾²±â
¸ñ·Ï
QnA
¾²±â
3212/5739
¹øÈ£
Á¦¸ñ
Page 3212/5739
±Û¾´ÀÌ
³¯Â¥
Á¶È¸
̵̧
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(737)
Á¤ÀºÁØ1
2014-05
5304452
0
[Çʵ¶] óÀ½ ¿À½Ã´Â ºÐÀ» À§ÇÑ ¾È³»
(737)
2014-05 5304452
1
Á¤ÀºÁØ1
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(ver2.0)
(234)
¹é¸Þ°¡
2015-12
1820812
25
(±¤°í) ´ÜÅë¹ý ½Ã´ëÀÇ ÀÎÅͳݰ¡ÀÔ °¡À̵å(¡¦
(234)
2015-12 1820812
1
¹é¸Þ°¡
50556
ÆÑ½º ´ë·®À¸·Î º¸³»·Á°í Çϴµ¥ ¾îµð ¼ºñ½º°¡ ÁÁÀº°¡¿ä?
(3)
°¡ºü·Î±¸³ª
2014-05
4569
0
ÆÑ½º ´ë·®À¸·Î º¸³»·Á°í Çϴµ¥ ¾îµð ¼¡¦
(3)
2014-05 4569
1
°¡ºü·Î±¸³ª
50555
À¥¼¹ö¿¡¼ ¹«´Ü webshell deployingÀ» ¸ð´ÏÅ͸µÇÏ´Â ¹æ¹ý...
(3)
À©µµ¿ì10
2014-05
3622
0
À¥¼¹ö¿¡¼ ¹«´Ü webshell deployingÀ» ¸ð¡¦
(3)
2014-05 3622
1
À©µµ¿ì10
50554
Hyper-v »ç¿ë½Ã WM¿¡¼ »ç¿ëÇÒ cpu core¸¦ ÁöÁ¤ÇÒ ¼ö ÀÖ³ª¿ä?
(3)
iron19
2014-05
4166
0
Hyper-v »ç¿ë½Ã WM¿¡¼ »ç¿ëÇÒ cpu core¸¦¡¦
(3)
2014-05 4166
1
iron19
50553
¿ë»ê¿¡ Áß°í¼¹ö¸Þ¸ð¸® Àü¹®¸ÅÀå
(2)
luciddream
2014-05
6580
0
¿ë»ê¿¡ Áß°í¼¹ö¸Þ¸ð¸® Àü¹®¸ÅÀå
(2)
2014-05 6580
1
luciddream
50552
win 2012 R2¿¡ ¼³Ä¡µÈ USB TV Ä«µå¸¦ WM¿¡¼ »ç¿ëÇÒ ¼ö ÀÖ³ª¿ä?
(1)
iron19
2014-05
4099
0
win 2012 R2¿¡ ¼³Ä¡µÈ USB TV Ä«µå¸¦ WM¿¡¡¦
(1)
2014-05 4099
1
iron19
50551
À©µµ¿ì ¼¹ö 2008 DSP ¶óÀ̼¾½º °ü·Ã Áú¹®µå¸³´Ï´Ù.
(6)
¾Ç¶¥
2014-05
5739
0
À©µµ¿ì ¼¹ö 2008 DSP ¶óÀ̼¾½º °ü·Ã Áú¹®¡¦
(6)
2014-05 5739
1
¾Ç¶¥
50550
Á¦ÁÖµµ Ç×°ø±Ç ½Î°Ô ±¸ÀÔÇÏ°í ½ÍÀºµ¥, ¾î¶» ¹æ¹ýÀ¸·Î ±¸ÀÔÇÏ´Â°Ô ÁÁÀ»±î¿ä?
(3)
Á¶¸í¼ö
2014-05
5719
0
Á¦ÁÖµµ Ç×°ø±Ç ½Î°Ô ±¸ÀÔÇÏ°í ½ÍÀºµ¥, ¾î¡¦
(3)
2014-05 5719
1
Á¶¸í¼ö
50549
W HDD AS ¾îµð¼ È®ÀÎ °¡´É ÇÒ±î¿ä??
(10)
ȲÁø¿ì
2014-05
3823
0
W HDD AS ¾îµð¼ È®ÀÎ °¡´É ÇÒ±î¿ä??
(10)
2014-05 3823
1
ȲÁø¿ì
50548
ebay ¸Þ¸ð¸® Á÷±¸ ¹è¼ÛÁö¿ª ¼±Åà ¾îµð·Î ÇØ¾ß Çϳª¿ä?
(7)
¸ÚÁø³²ÀÚ
2014-05
5281
0
ebay ¸Þ¸ð¸® Á÷±¸ ¹è¼ÛÁö¿ª ¼±Åà ¾îµð·Î ¡¦
(7)
2014-05 5281
1
¸ÚÁø³²ÀÚ
50547
DELL R210 ¼ÒÀ½ ¾î¶²°¡¿ä?
(8)
¹äÇѳ¢
2014-05
3721
0
DELL R210 ¼ÒÀ½ ¾î¶²°¡¿ä?
(8)
2014-05 3721
1
¹äÇѳ¢
50546
[¹ÌÅ©·Îƽ] Ä¿³Î ÆÐ´Ð ¾Ö·¯ Áú¹®ÀÔ´Ï´Ù.
(4)
ÀÌ´ë¹ü
2014-05
3731
0
[¹ÌÅ©·Îƽ] Ä¿³Î ÆÐ´Ð ¾Ö·¯ Áú¹®ÀÔ´Ï´Ù.
(4)
2014-05 3731
1
ÀÌ´ë¹ü
50545
±â³»¿ë À̾îÆù ¾î´ðÅÍ ¾îµð¼ »ì ¼ö ÀÖÀ»±î¿ä?
(2)
ÀÌÁ¾Çöoph
2014-05
6000
0
±â³»¿ë À̾îÆù ¾î´ðÅÍ ¾îµð¼ »ì ¼ö ÀÖÀ»¡¦
(2)
2014-05 6000
1
ÀÌÁ¾Çöoph
50544
51078¹ø¿¡ ÀÌÀº Áú¹® ±ÛÀÔ´Ï´Ù.
(8)
¾Æ¸§´Ù¿î³ëÀ»
2014-05
4002
0
51078¹ø¿¡ ÀÌÀº Áú¹® ±ÛÀÔ´Ï´Ù.
(8)
2014-05 4002
1
¾Æ¸§´Ù¿î³ëÀ»
50543
³×Æ®¿÷À¸·Î ¿¬°áµÈ ÄÄÀÇ Æ¯Á¤ Æú´õ Á¢±ÙÀÌ ¾ÈµË´Ï´Ù.
À嵿°Ç2014
2014-05
3840
0
³×Æ®¿÷À¸·Î ¿¬°áµÈ ÄÄÀÇ Æ¯Á¤ Æú´õ Á¢±ÙÀÌ¡¦
2014-05 3840
1
À嵿°Ç2014
50542
MSI X-58 2nd PCI-E¿¡ ÀåÂøµÈ 72405 ·¹À̵å 5 ¼Óµµ ÀÌ»ó
(5)
À±½Âö
2014-05
3885
0
MSI X-58 2nd PCI-E¿¡ ÀåÂøµÈ 72405 ·¹ÀÌ¡¦
(5)
2014-05 3885
1
À±½Âö
50541
¿µ¹® ÇØ¼®À» ºÎʵ右´Ï´Ù.
(5)
¾Æ¸§´Ù¿î³ëÀ»
2014-05
4090
0
¿µ¹® ÇØ¼®À» ºÎʵ右´Ï´Ù.
(5)
2014-05 4090
1
¾Æ¸§´Ù¿î³ëÀ»
50540
¹ÙÀÌ¿À½º Æ÷½ºÆÃ Áß Å° ÀÔ·Â ºÒ°¡
(8)
³ª¿ì¸¶Å©
2014-05
3911
0
¹ÙÀÌ¿À½º Æ÷½ºÆÃ Áß Å° ÀÔ·Â ºÒ°¡
(8)
2014-05 3911
1
³ª¿ì¸¶Å©
50539
[¹ÌÅ©·Îƽ] 493g ¼Ë´Ù¿îÈÄ... Á¢¼ÓÀÌ ºÒ°¡´ÉÇÕ´Ï´Ù.
(6)
ÀÌ´ë¹ü
2014-05
3208
0
[¹ÌÅ©·Îƽ] 493g ¼Ë´Ù¿îÈÄ... Á¢¼ÓÀÌ ºÒ°¡¡¦
(6)
2014-05 3208
1
ÀÌ´ë¹ü
50538
·¹À̵åÄ«µå Çϵåµð½ºÅ© ¾î¶»°Ôµé °ü¸®ÇϽóª¿ä?
(2)
inquisitive
2014-05
3471
0
·¹À̵åÄ«µå Çϵåµð½ºÅ© ¾î¶»°Ôµé °ü¸®ÇϽá¦
(2)
2014-05 3471
1
inquisitive
50537
771 °³Á¶ °ü·Ã ºê·£µå(ÈÄÁöÃ÷ - ÇǴнº ¹ÙÀÌ¿À½º) ÄÄÇ»ÅÍ ¸¶ÀÌÅ©·Î ÄÚµå Ãß°¡ ¹æ¹ýÀÌ¡¦
(7)
½ÂÈÆ
2014-05
5341
0
771 °³Á¶ °ü·Ã ºê·£µå(ÈÄÁöÃ÷ - ÇǴнº ¹Ù¡¦
(7)
2014-05 5341
1
½ÂÈÆ
3211
3212
(current)
3213
3214
3215
3216
3217
3218
3219
3220
3211
3212
(current)
3213
3214
3215
¸ñ·Ï
¾²±â
sfl
Á¦¸ñ
³»¿ë
Á¦¸ñ+³»¿ë
ȸ¿ø¾ÆÀ̵ð
ȸ¿ø¾ÆÀ̵ð(ÄÚ)
À̸§
À̸§(ÄÚ)
stx
sop
and
or
°Ë»ö
ÀÏ´Ü sudo ·Î´Â ¾ÈµË´Ï´Ù. sudo ´Â super user ±ÇÇÑÀ¸·Î ó¸®Çϱ⠶§¹®¿¡ ÀÏ´Ü ±ÇÇÑ È¹µæÇÏ¸é ¾î¶»°Ôµç ´Ù¸¥ °èÁ¤ Á¢±Ù °¡´ÉÇÕ´Ï´Ù.
ÆÐ½º¿öµå¸¦ °¢ÀÚ¿¡°Ô µû·Î ¾Ë·ÁÁְųª, ÆÄÀÏÀ̳ª µð·ºÅ丮 ±ÇÇÑÀ» ±×·ìÀ¸·Î Àß ÁöÁ¤Çϰí, °³¹ßÀÚ°èÁ¤¿¡µµ ÇØ´ç ±×·ì¿¡ Æ÷ÇÔ½ÃÄÑ ÀÛ¾÷½ÃŰ´Â ¹æ¹ýµµ ÀÖ½À´Ï´Ù.
sudo ¼³Á¤ÆÄÀÏ¿¡¼ ƯÁ¤¸í·É¾î¸¸ »ç¿ëÇÒ ¼ö ÀÖ°Ô Á¶Á¤ÇÏ½Ã¸é µË´Ï´Ù.
xxx@xxx-xx-xx-x:~ % sudo su - xxxx
Password:
Sorry, user xxx is not allowed to execute '/usr/bin/su - xxxx' as root on xxx-xxx-xx-x.
xxx@xxx-xx-xx-x:~ % sudo su - kkk
$ whoami
kkk
¾Æ·¡ »ùÇà º¸½Ã°í ¿øÇϽô ¹æÇâÀ¸·Î ¼³Á¤ÇÏ½Ã¸é µÉ µí ÇÕ´Ï´Ù.
http://www.sudo.ws/sudo/sample.sudoers