>> Read Reply from No. 5562 article  
RE: nobody 계정이란 무엇인지요~

등록 2000-09-15 01:55:00     조회 2
이름 꼼생꼰사    

		nobody란 사용자중 하나입니다 아파치 서버의 경우 서버가
프로세스를 생성할 때 nobody 의 권한으로(ps 명령 후에 uid를 참고 하세요.)
실행이 됩니다. 어떤 사용자가 실행한 프로그램은 그 사용자가 가진
권한 내에서만 파일들을 다룰 수 있는데 예를 들어 bluehat 사용자가
emacs 등의 편집기로 redhat 사용자 만의 파일(예를 들어 700)을 열려고
한다면 거부당하게 되는데 이건 실행된 emacs가 현재 bluehat의 권한을
가지고 있기 때문입니다.
 아파치 서버는 실제로는 루트가 실행하겠지만 이런 막강한 권한을 가질
경우 이 서버 프로그램이 소중한 파일을 날리거나 유출 시킬 수 있으니
nobody의 권한만을 갖게 되고 nobody가 사용 가능한(nobody소유라든지
744 권한의 파일이라든지..) 파일들만 아파치가 접근하는 것입니다.
이 외에도 아파치의 설정 파일은 다른 제한을 둘 수 있는 것으로 알고
있습니다만 상당히 효과적인 것 같다는 생각을 하고 있습니다.
 다른 서버들도 이런 것을 적용하는지는 수련이 부족해서 이만.
 : 반갑습니다..
:
: nobody 계정이란 어떤것인지 궁금합니다..
: 자세히 알려주시면 고맙겠습니다..
이름
암호


>> 관련글
5562 nobody 계정이란 무엇인지요~  그노이  2000.09.14  ....
  답장 RE: nobody 계정이란 무엇인지요~  꼼생꼰사  2000.09.15  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.22 초 ] 작업시간: [ 1.14 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789807303
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.