콘텐츠로 이동

사용자별 기본 디렉토리 설정 방법

적용 범위와 운영 계약

이 문서는 GNU/Linux 계정 도구, OpenSSH, PAM 예시를 함께 다룹니다. 배포판과 계정 관리 도구, 파일 시스템, OpenSSH 및 PAM 버전에 따라 경로와 지원 옵션이 달라지므로 그대로 실행하는 범용 절차가 아닙니다.

  • 사전 조건: 대상 계정의 로그인 세션과 실행 중인 프로세스, 홈 디렉토리의 마운트 지점, ACL, 확장 속성, SELinux/AppArmor 정책을 먼저 조사합니다.
  • 변경 통제: /etc/passwd, /etc/ssh, /etc/pam.d와 홈 데이터는 복구 가능한 백업을 만들고 콘솔 또는 별도 관리자 세션을 유지한 상태에서 변경합니다.
  • 증거 상태: 아래 명령과 설정은 예시이며 이 문서에서 실행 검증된 결과가 아닙니다. 배포판의 매뉴얼과 실제 유효 설정을 우선합니다.
  • 실패와 재시도: 사용자 로그인 상태에서 이동하거나 재귀 소유권 변경을 반복하지 않습니다. 부분 실패 시 추가 실행보다 변경을 중단하고 백업과 파일 시스템 로그로 상태를 판정합니다.
  • 완료 조건: getent passwd 결과, 홈 소유자와 권한, 실제 로그인 및 파일 생성, sshd 구문 검사와 별도 세션 접속, 감사 로그를 증거로 남깁니다.

홈 이동은 가능하면 사용자를 로그아웃한 뒤 수행합니다. 재귀 chown은 심볼릭 링크, 공유 데이터, 마운트 경계를 포함할 수 있으므로 대상 목록을 먼저 확인하고 필요한 범위만 변경합니다. /etc/skel은 이를 참조해 계정을 새로 만드는 도구에만 적용되며 기존 계정에는 소급되지 않습니다. 쿼터 명령은 파일 시스템 지원과 마운트 옵션, 배포판별 도구가 준비된 경우에만 사용합니다.

Linux 시스템에서 사용자별 기본 디렉토리(홈 디렉토리)를 설정하는 다양한 방법을 자세히 설명해 드리겠습니다.

새 사용자 생성 시 홈 디렉토리 지정

useradd 명령어로 홈 디렉토리 지정: 

sudo useradd -m -d /custom/home/path username

여기서: - -m: 홈 디렉토리를 생성합니다 - -d: 홈 디렉토리의 경로를 지정합니다

예시: 

sudo useradd -m -d /data/users/john john

이 명령은 /data/users/john 디렉토리를 생성하고 john 사용자의 홈 디렉토리로 설정합니다.

adduser 명령어 사용 (Debian/Ubuntu): 

sudo adduser --home /custom/home/path username

이 명령어는 대화형으로 사용자 생성 과정을 안내합니다.

기존 사용자의 홈 디렉토리 변경

홈 디렉토리만 변경 (파일 이동 없음): 

sudo usermod -d /new/home/path username

홈 디렉토리 변경 및 기존 파일 이동: 

sudo usermod -m -d /new/home/path username

-m 옵션은 기존 파일을 새 위치로 이동시킵니다. 파일을 이동하지 않으면 사용자가 로그인 시 빈 홈 디렉토리를 갖게 됩니다.

기본 홈 디렉토리 경로 설정

시스템 차원에서 새 사용자의 기본 홈 디렉토리 경로를 변경할 수 있습니다:

1. /etc/default/useradd 파일 수정: 

sudo nano /etc/default/useradd

다음 줄을 찾아 변경합니다: 

HOME=/home

예를 들어 /users로 변경: 

HOME=/users

2. useradd 기본 설정 변경: 

sudo useradd -D -b /custom/home

이 명령은 기본 홈 디렉토리 베이스 경로를 /custom/home으로 변경합니다.

/etc/passwd 파일을 통한 홈 디렉토리 관리

각 사용자의 홈 디렉토리는 /etc/passwd 파일에서 직접 확인하고 관리할 수 있습니다:

cat /etc/passwd | grep username

출력 예시: 

username:x:1001:1001:User Full Name:/home/username:/bin/bash

여기서 /home/username 부분이 홈 디렉토리 경로입니다.

vipw로 동시 편집 충돌을 줄여 수정: 

sudo vipw

vipw는 파일 잠금과 편집기 실행을 제공하지만 정책 오류나 잘못된 필드 값을 자동으로 방지하지는 않습니다. 백업 후 pwck 등 배포판의 검사 도구로 확인합니다.

템플릿 디렉토리 구성

useradd 등 /etc/skel을 참조해 홈을 만드는 도구로 생성한 새 사용자는 해당 시점의 템플릿을 복사받습니다. 기존 계정에는 자동 반영되지 않습니다:

1. 템플릿 수정: 

sudo ls -la /etc/skel

2. 템플릿에 파일 추가: 

sudo cp /path/to/template/file /etc/skel/

3. 디렉토리 구조 생성: 

sudo mkdir -p /etc/skel/Documents /etc/skel/Downloads

이렇게 하면 모든 새 사용자가 Documents와 Downloads 디렉토리를 기본으로 갖게 됩니다.

홈 디렉토리 권한 및 소유권 설정

홈 디렉토리 생성 후 적절한 권한 설정이 중요합니다:

소유권 설정: 

sudo chown -R username:username /home/username

권한 설정: 

sudo chmod 700 /home/username

권한 700은 소유자만 읽기/쓰기/실행이 가능하고 다른 사용자는 접근할 수 없도록 합니다.

대량 사용자 생성 시 홈 디렉토리 설정

CSV 파일을 사용한 대량 사용자 생성 스크립트 예시: 

#!/bin/bash
while IFS=, read -r username fullname homedir
do
  sudo useradd -m -d "$homedir" -c "$fullname" "$username"
  sudo chown -R "$username":"$username" "$homedir"
  sudo chmod 700 "$homedir"
done < users.csv

CSV 파일 형식 예시: 

john,John Smith,/custom/home/john
jane,Jane Doe,/custom/home/jane

사용자 홈 디렉토리 쿼터 설정

디스크 쿼터를 설정하여 사용자별 홈 디렉토리 크기를 제한할 수 있습니다:

1. 쿼터 패키지 설치: 

sudo apt-get install quota

2. /etc/fstab 파일 수정: 

/dev/sda1 /home ext4 defaults,usrquota,grpquota 0 1

3. 파일시스템 다시 마운트: 

sudo mount -o remount /home

4. 쿼터 데이터베이스 초기화: 

sudo quotacheck -cum /home

5. 사용자별 쿼터 설정: 

sudo setquota -u username 5G 6G 0 0 /home

이 명령은 username 사용자의 소프트 한도를 5GB, 하드 한도를 6GB로 설정합니다.

Linux SSH 및 PAM 구성 가이드

SSH(Secure Shell)는 리눅스 서버 관리에 가장 널리 사용되는 원격 접속 도구입니다. 이 가이드에서는 SSH 접속 명령어, PAM 설정, 사용자별 디렉토리 구성 및 보안 설정에 대해 자세히 설명드리겠습니다.

SSH 접속 명령어 및 옵션

기본 SSH 접속 명령어:

ssh username@hostname

예를 들어, example.com 서버에 john 사용자로 접속하려면: 

ssh [email protected]

포트 지정 접속: 

ssh -p 포트번호 username@hostname

기본적으로 SSH는 22번 포트를 사용하지만, 서버가 다른 포트를 사용하는 경우 -p 옵션으로 지정할 수 있습니다[4]. 

ssh -p 2222 [email protected]

원격 명령어 실행: 

ssh username@hostname 명령어

원격 서버에 접속하여 바로 명령어를 실행하고 싶을 때 사용합니다[4]. 

ssh [email protected] ls

추가 옵션 지정: 

ssh -o "옵션=값" username@hostname

여러 옵션을 지정할 수 있습니다[6]. 

ssh -o "User=apollo" -o "Port=4567" -o "HostName=example.com"

SSH 설정 파일 구성

클라이언트 설정 파일

사용자별 SSH 설정 파일 위치: ~/.ssh/config

이 파일에서 호스트별로 다양한 연결 옵션을 지정할 수 있습니다[6].

설정 파일 예시: 

Host dev
    HostName dev.example.com
    User john
    Port 2322

위와 같이 설정하면 ssh dev 명령어만으로 복잡한 연결 정보를 간편하게 사용할 수 있습니다[10].

설정 파일 구조:

Host 별칭
    옵션1 값1
    옵션2 값2

호스트 설정은 가장 구체적인 설정이 먼저 오고, 그 다음에 일반적인 설정이 와야 합니다[6].

설정 파일 무시하기: 

ssh -F /dev/null [email protected]

설정 파일에 지정된 모든 옵션을 무시하고 접속할 때 사용합니다[10].

서버 SSH 설정 파일

서버 설정 파일 위치: /etc/ssh/sshd_config

SSH 포트 변경: 

Port 8088

기존 관리자 세션을 유지하고 구문 검사에 성공한 경우에만 reload한 뒤 별도 세션으로 확인합니다. 

sudo sshd -t && sudo systemctl reload sshd

사용자별 기본 디렉토리 설정

새 사용자 생성 시 홈 디렉토리 지정

sudo useradd -m -d /home/newowner homeowner

-m 옵션은 홈 디렉토리를 생성하고, -d 옵션은 디렉토리 경로를 지정합니다[5][9].

기존 사용자의 홈 디렉토리 변경

sudo usermod -d /usr/baeldung baeldung

이 명령어는 사용자의 홈 디렉토리 경로만 변경하고 파일은 이동하지 않습니다[9].

기존 파일을 새 홈 디렉토리로 이동

sudo usermod -m -d /usr/baeldung baeldung

-m 옵션을 추가하면 기존 파일들이 새 홈 디렉토리로 이동됩니다[9].

홈 디렉토리 권한 설정

sudo chown -R homeowner:homeowner /home/newowner

새 홈 디렉토리에 대한 소유권을 사용자에게 부여합니다[5].

PAM(Pluggable Authentication Modules) 설정

PAM은 리눅스에서 인증을 관리하는 중요한 프레임워크입니다.

PAM 설정 파일 위치

SSH PAM 설정 파일: /etc/pam.d/sshd[1][2]

PAM 설정 구조

PAM 설정은 일반적으로 네 가지 모듈 유형으로 구성됩니다[2]: - auth: 사용자 인증 처리 - account: 계정 유효성 검사 - password: 비밀번호 변경 관련 - session: 세션 설정 및 관리

기본 PAM 구성 예시: 

auth    required    pam_unix2.so
auth    required    pam_nologin.so
auth    required    pam_env.so
account required    pam_unix2.so
account required    pam_nologin.so

다중 인증(MFA) 설정

Google Authenticator를 사용한 OTP 설정 예시[1]: 

auth required pam_google_authenticator.so nullok

nullok 옵션은 설정되지 않은 사용자도 로그인할 수 있게 해줍니다[1].

root 사용자 SSH 접근 제한

auth required pam_listfile.so onerr=succeed item=user sense=deny file=/etc/ssh/deniedusers

이 설정은 특정 사용자(위 예시에서는 /etc/ssh/deniedusers 파일에 나열된 사용자)의 접근을 거부합니다[8].

SSH 보안 설정

사용자 접근 제어

특정 사용자만 SSH 접속 허용: 

AllowUsers user1 user2

/etc/ssh/sshd_config 파일에 추가하여 지정된 사용자만 SSH 접속을 허용합니다[7][11].

그룹별 SSH 접속 허용: 

AllowGroups sshusers

특정 그룹의 모든 멤버에게 SSH 접속을 허용합니다[7][13].

사용자 그룹 생성 및 관리: 

# SSH 사용자 그룹 생성
groupadd -r sshusers

# 사용자를 그룹에 추가
usermod -a -G sshusers user1

SSH 보안 강화 설정

root 로그인 비활성화: 

PermitRootLogin no

root 계정으로의 직접 SSH 접속을 차단합니다[12].

현대 OpenSSH의 프로토콜 버전 확인: 

# Protocol 지시어는 현대 OpenSSH에서 폐기됨

지원되는 현대 OpenSSH는 SSH 프로토콜 2만 구현하므로 이 지시어를 추가하지 않습니다. 오래된 서버라면 설정 한 줄이 아니라 제품 업그레이드 또는 격리를 우선합니다.

호스트 기반 인증 비활성화: 

HostBasedAuthentication no
IgnoreRHosts yes

호스트 기반 인증 대신 키 기반 인증을 사용하도록 설정합니다[12].

인증 방식 설정: 

AuthenticationMethods publickey,keyboard-interactive password,keyboard-interactive

사용자가 공개키 인증과 OTP를 모두 사용하거나, 비밀번호와 OTP를 모두 사용하도록 설정할 수 있습니다[1].