리눅스의 문지기, 권한 이해하기

외계어 같은 문자열 해독하기: r, w, x

이전에 배웠던 `ls -la` 명령어를 터미널에 쳐보면 파일 이름 왼쪽에 `-rw-r--r--` 또는 `drwxr-xr-x` 같은 알 수 없는 알파벳의 나열이 보입니다. 처음엔 암호 같지만, 한 번만 원리를 알면 아주 직관적인 권한 표시표입니다.

가장 앞에 있는 첫 번째 글자는 파일의 종류를 나타냅니다. `-`는 일반 파일, `d`는 디렉터리(Directory, 폴더)라는 뜻입니다. 중요한 것은 그 뒤에 이어지는 9개의 글자입니다. 이 9자리는 3개씩 끊어서 다음의 세 그룹에 대한 권한을 의미합니다.

1. 소유자 (User): 파일을 처음 만든 주인의 권한
2. 그룹 (Group): 소유자가 속한 조직(팀)의 권한
3. 나머지 (Others): 주인이 아닌 제3자, 즉 외부 접속자나 일반 대중의 권한

권한을 바꾸는 주문: `chmod`

웹 서버를 운영하다 보면 바이브코딩으로 만든 특정 스크립트 파일을 실행해야 할 때가 있습니다. 하지만 처음 만든 파일은 기본적으로 '실행(x)' 권한이 빠져있어서 `Permission denied(권한 거부)` 에러를 뿜어냅니다. 이때 파일의 권한을 변경해 주는 명령어가 `chmod`입니다.

`chmod`는 Change Mode의 약자입니다. 권한을 변경할 때 리눅스 관리자들은 주로 0부터 7까지의 '숫자'를 조합하여 사용합니다. 읽기(r)는 4, 쓰기(w)는 2, 실행(x)은 1이라는 고유의 점수를 가집니다. 이 점수들을 합쳐서 권한을 표현합니다.

• `r` + `w` + `x` = 4 + 2 + 1 = 7 (모든 권한 있음)
• `r` + `w` + `-` = 4 + 2 + 0 = 6 (읽고 쓰기만 가능)
• `r` + `-` + `x` = 4 + 0 + 1 = 5 (읽고 실행만 가능)
• `r` + `-` + `-` = 4 + 0 + 0 = 4 (읽기만 가능)

이 숫자를 소유자, 그룹, 나머지 순서대로 세 자리 숫자로 만들어 명령어 뒤에 붙입니다.

실행 명령은 `chmod 755 script.sh` 처럼 사용합니다. 만약 권한 거부 에러가 났다고 해서 무작정 숫자 `777`을 부여하는 것은, 우리 집 현관문 비밀번호를 없애고 지나가는 아무나 물건을 가져가도록 방치하는 것과 같으니 각별히 주의해야 합니다.

집주인을 바꾸는 명의 이전: `chown`

파일이 어떤 권한을 가지고 있는지도 중요하지만, 그 파일의 진짜 주인이 누구인지도 매우 중요합니다. 웹 서버 프로그램(예: Nginx, Apache)은 종종 `www-data`라는 이름의 특수한 시스템 계정으로 돌아갑니다. 만약 관리자인 내가 직접 만든 파일을 웹 서버가 수정해야 한다면, 웹 서버 계정은 주인이 아닌 '나머지(Others)'로 취급되어 쓰기 권한이 거부됩니다.

이때 파일의 소유자 자체를 다른 사람에게 넘겨주는 명령어가 `chown`입니다. `chown`은 Change Owner의 약자입니다.

기본 사용법은 `chown [새로운소유자]:[새로운그룹] [파일이름]`입니다. 만약 `upload`라는 폴더의 주인을 웹 서버 계정인 `www-data`로 넘겨주고 싶다면 다음과 같이 입력합니다. (폴더 전체 주인을 바꿀 때는 `-R` 옵션을 사용합니다)

$ sudo chown -R www-data:www-data upload/

절대 권력자: root와 sudo

위의 `chown` 예시 명령어 앞에 `sudo`라는 단어가 붙은 것을 보셨나요? 리눅스에는 모든 파일에 접근하고 어떤 권한이든 뺏거나 줄 수 있는 절대 권력의 최고 관리자 계정이 있는데, 이를 루트(root) 계정이라고 부릅니다.

일반 사용자 계정으로 로그인해 있더라도, 명령어 앞에 `sudo` (SuperUser DO)를 붙이면 잠시 동안 그 명령어 하나에 대해서만 절대 권력자인 root의 힘을 빌려서 실행하게 됩니다. 남의 파일 주인을 뺏어서 남에게 넘기는 `chown` 같은 행위는 평범한 사용자는 할 수 없고, 오직 최고 관리자(sudo)만이 허락할 수 있기 때문입니다.