[Linux] Unix 서버 취약점 점검 U-06 [2.2 파일 및 디렉터리 소유자 설정 ]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.20

---

■ SOLARIS, LINUX, AIX, HP-UX Step

find / -nouser -print
find / -nogroup -print

 

1) 소유자가 존재하지 않는 파일이나 디렉터리가 불필요한 경우 rm 명령으로 삭제

- 소유주가 없는 파일과 디렉토리 발견했다.

 

- 소유주가 없는 파일과 디렉토리 발견으로 해당 파일과 디렉토리를 제거한다.

rm <file_name>
rm <directory_name>

※ 삭제할 파일명 또는, 디렉터리명 입력 

 

2) 필요한 경우 chown 명령으로 소유자 및 그룹 변경

chown <user_name> <file_name>

- 혹은, 소유자와 그룹을 지정한다.

---