オープンソースの力を活用する方法～Ubuntuの世界へようこそ～

Ubuntu에서 루트 계정 이해 및 관리: 보안, 활성화 및 모범 사례

보안 및 사용자 관리
目次

1. Ubuntu에서 루트 계정의 개요 및 역할

Ubuntu의 “root account”는 전체 시스템에 걸쳐 최고 수준의 액세스 권한을 가진 특수 사용자 계정입니다. 이는 관리자가 구성 변경 및 파일 시스템 작업과 같은 시스템 전체 작업을 수행할 수 있게 합니다. 그러나 Ubuntu는 기본적으로 직접적인 root 로그인을 비활성화합니다. 대신 sudo 명령어를 통해 관리 권한이 일시적으로 부여됩니다.

기본적으로 루트 계정이 비활성화된 이유

Ubuntu가 기본적으로 루트 계정을 비활성화하는 주요 이유는 사용자 오류와 보안 위험을 최소화하기 위함입니다. sudo 명령어를 사용함으로써 사용자는 필요할 때만 일시적으로 관리 권한을 얻을 수 있습니다. 이 접근 방식은 의도하지 않은 시스템 전체 변경의 위험을 줄이고 보안을 강화합니다.

2. 루트 계정 활성화 방법

특정 관리 작업을 위해 루트 계정에 직접 액세스해야 하는 경우 아래 단계를 따르세요. 그러나 루트 로그인 활성화는 잠재적인 보안 위협을 초래하므로 주의해서 진행하세요.

루트 계정 활성화 단계

  1. 비밀번호 설정 터미널을 열고 다음 명령어를 사용하여 루트 계정에 비밀번호를 설정하세요:
    sudo passwd root
  • 프롬프트가 나타나면 루트 계정에 대한 비밀번호를 생성하세요. 설정되면 root 로그인이 가능해집니다.
  1. GUI 로그인 허용 (필요한 경우) GUI 환경에서 root로 로그인하려면 /etc/gdm3/custom.conf 파일을 다음과 같이 수정하세요:
    [security]
AllowRoot=true
  • 이는 GUI 기반 시스템 관리가 필요한 경우에만 권장됩니다. 대부분의 작업에는 CLI (Command Line Interface)가 사용되어야 합니다.
  1. 활성화 후 주의사항 활성화되면 루트 계정은 오류와 무단 액세스의 위험이 증가합니다. 일상적인 작업에는 직접적인 root 로그인 대신 sudo를 계속 사용하세요.

3. 루트 로그인 비활성화 방법

루트 계정을 비활성화하면 무단 액세스 위험이 줄어듭니다. 루트 로그인을 비활성화하려면 아래 단계를 따르세요.

루트 계정 비활성화 단계

  1. 루트 계정 잠금 터미널에서 다음 명령어를 입력하여 루트 계정을 비활성화하세요:
    sudo passwd -l root
  • 이 명령어는 루트 계정을 잠그며 root로 로그인할 수 없게 합니다.
  1. 루트 액세스 비활성화의 이점
  • 루트 계정을 비활성화하면 무단 액세스와 우발적인 명령으로 인한 시스템 전체 손상의 위험이 크게 줄어듭니다. 관리 작업은 sudo 명령어를 사용해 처리할 수 있으므로 루트 계정의 일상적인 사용은 불필요합니다.

4. 루트 계정의 보안 위험 및 대책

루트 계정을 활성화하면 편리하지만 보안 위협에 노출될 가능성도 증가합니다. 아래는 일반적인 위험과 권장 대책입니다.

보안 위험 예시

  • 비밀번호 도난 : 비밀번호가 약하면 계정이 손상될 수 있습니다.
  • 원격 액세스 공격 : 활성화된 루트 계정은 원격 침입 시도의 주요 표적이 됩니다.

보안 조치

  1. 강력한 비밀번호 사용 대문자와 소문자, 숫자, 기호를 조합한 복잡한 비밀번호를 생성하고 정기적으로 업데이트하세요.
  2. SSH 액세스 제한 SSH를 통한 루트 로그인을 비활성화하려면 /etc/ssh/sshd_config 파일을 열고 다음 설정을 추가하세요:
    PermitRootLogin no
  • 이후 SSH 서비스를 재시작하세요. 이는 원격 루트 로그인을 방지하고 공격 벡터를 크게 줄입니다.
  1. 로그 자주 모니터링 사용을 모니터링하기 위해 auth.log 파일(보통 /var/log/auth.log에 위치)을 확인하세요. 의심스러운 활동이 감지되면 즉시 비밀번호를 변경하고 무단 액세스를 차단하세요.

5. GUI 애플리케이션에서 pkexec 사용

GUI 애플리케이션이 루트 권한을 필요로 할 때 gksudo 대신 pkexec를 사용해야 합니다. pkexec는 환경 변수와 파일 소유권 관련 문제를 최소화하면서 안전하게 권한이 상승된 애플리케이션을 실행합니다.

pkexec 사용 예시

아래 명령을 사용하여 루트 권한으로 텍스트 편집기를 엽니다:

pkexec gedit /etc/fstab
  • 시스템 구성 파일을 편집할 때 사용자의 홈 디렉터리에서 예기치 않은 수정이 발생하는 것을 방지합니다.

6. 루트 계정 문제 해결

루트 계정과 관련된 문제가 발생하면 다음 방법이 유용합니다.

루트 비밀번호 재설정 방법

  • 단일 사용자 모드에서 재설정
  • 루트 비밀번호를 모를 경우, 단일 사용자 모드로 부팅한 뒤 passwd 명령을 사용하여 비밀번호를 재설정합니다.
    passwd root

sudoers 파일 편집 방법

  • visudo 명령 사용 sudo 설정에 문제가 있을 경우, visudo 로 /etc/sudoers 파일을 편집합니다. 이 도구는 구문 오류를 방지하고 안전한 수정을 보장합니다.
    sudo visudo

7. 자주 묻는 질문 (FAQ)

  • Q1: 루트 계정을 활성화하는 단점은 무엇인가요? A: 루트 계정은 시스템을 완전하게 제어하므로 실수로 인한 작업이 심각한 손상을 초래할 수 있고, 무단 접근 위험이 증가합니다. 일상 작업에는 sudo 를 사용하고, 꼭 필요할 때만 루트 계정을 활성화하십시오.
  • Q2: 루트 계정을 비활성화하면 무엇이 바뀌나요? A: 루트로 직접 로그인할 수 없게 되지만, sudo 를 통해 관리자 권한을 여전히 사용할 수 있습니다. 이는 보안을 크게 강화하고 무단 접근 시도를 감소시킵니다.
  • Q3: pkexec와 sudo의 차이점은 무엇인가요? A: pkexec는 루트 권한이 필요한 GUI 애플리케이션에 권장되며 파일 소유권 변경을 피할 수 있습니다. sudo는 주로 CLI에서 사용되므로, 그래픽 환경에서는 pkexec가 더 적합합니다.
年収訴求