Trainer 6 ~ 10
Trainer 6
root : x : 0 : 0 : Admin : /root : /bin/bash
1 2 3 4 5 6 7
첫 번째 필드 = 아이디(계정)
두 번째 필드 = 패스워드(x로만 표시됨)
세 번째 필드 = 패스워드 파일 확인
네 번째 필드 = 사용자 그룹
다섯 번째 필드 = 사용자의 이름
여섯 번째 필드 = 로그인시 기본 디렉토리
일곱 번째 필드 = 로그인시 처음 실행되게 할 프로그램
Trainer 7
ex)
-rwxr-xr-x 1 trainer7 trainer7 12416 10월 16 14:16 넥스트4집-가사
-rwxr-xr-x 1 trainer7 trainer7 6964 10월 16 14:16 샵3집-가사
-rwxr-xr-x 1 trainer7 trainer7 9328 10월 16 14:16 서태지2집-가사
- 합치기 : tar cvf 합칠파일 합칠파일들
- 해제하기 : tar xvf 해제할파일
- c - Create : 새로운 파일을 만드는 옵션
- x - eXtract : 압축을 해제시키는 옵션
- v - View : 압축이 되거나 풀리는 과정을 출력하는 옵션
- f - File : 파일로서 백업을 하겠다는 옵션
- tar : 압축하는 것이 아닌 단지 파일들을 하나의 파일로 합치는 것
- tar 로 하나의 파일로 합치고 gzip을 통하여 그 파일을 압축 : 더 빠르다
- tar : 여러개의 파일이 하나로 합쳐져 있는 것 (압축 X)
- gz : gzip 프로그램을 사용하여 압축된 파일입니다
- tar.gz : tar -> gz 를 마친 파일
- tgz : 위의 tar.gz 을 합쳐서 tgz라는 확장자로 만들 때
도 있답니다.
- gzip -d songs.tar //gzip 해제
- tar xvf songs.tar //tar 해제
:: 매우 중요한 여러 파일들이 있다. 이것을 백업하려고 한다. ::
-> tar cvf 명령을 이용하여 이 파일들을 하나로 합쳐버린다.
-> gzip 명령을 이용하여 용량을 팍팍 줄여버린다.
-> 이 압축된 파일을 잘 보관한다.
-> 후에 리눅스를 재설치하거나, 크래킹을 당하여 자료가
손실되었을때...
-> gzip -d 명령을 이용하여 다시 tar로 만든다.
-> tar xvf 명령을 이용하여 파일들을 복구한다.
-> 손실된 파일들이 고스란히 되살아난다.
Trainer 8
- cat > 파일이름.txt : txt파일을 생성하고 그 파일에 내용추가
- cat >> test.txt : 생성한 txt파일에 있던 내용에 이어서 내용 추가
- gcc -o 프로그램이름 소스파일이름
- ./program.exe ( . 은 앞의 경로를 생략해서 나타낸 것이다)
Trainer 9
ex)
-rwxr-x--x 1 guest trainer1 104 10월 20 21:08 test2
③ ⑤ ⑦ ② ④ ①
① test2 라는 파일은...
② guest 라는 uid를 가진 사용자에게...
③ 읽기(r),쓰기(w),실행(x) 권한이 있고...
④ trainer1 이라는 gid를 가진 사용자에게는...
⑤ 읽기(r) 와 실행(x) 권한만 있고...
⑥ 그리고 guest 와 trainer1을 제외한 사용자들에게는...
⑦ 오직 실행(x)권한만 있다.
Trainer 10
해킹 방법 : Remote / Local
바로 자신의 암호를 변경하는 passwd 파일에 루트 권한의
SetUID가 걸려있어서. 일반 사용자들이 그 passwd 파일을
실행하는 동안에는 "루트로의 일시적인 아이디 변경" 이
되는것입니다
-r-s--x--x 1 root root 22312 Sep 26 1999 /usr/bin/passwd*
#
# s : SetUID 를 의미 -> s가 x(실행권한)를 포함
-> SetUID가 걸려있는 파일을 실행할 경우에는 사용자가 누구든지 root의 권한 get
find / -perm -4000
-> / 에서 부터, 적어도 SetUID가 걸린 모든 파일을 찾아라
/ : 적어도 라는 의미
- 4 : SetUID를 의미
- 000 : rwx 모두를 의미
- perm 권한과 일치하는 파일을 찾는다.
ex) find / -perm 4755
- name 이름과 일치하는 파일을 찾는다.
ex) find / -name cat
- user 유져와 일치하는 파일을 찾는다.
ex) find / -user mmung2
- group 그룹과 일치하는 파일을 찾는다.
ex) find / -group guta