[U-51/중] 1. 계정관리 1.12 계정이 존재하지 않는 GID금지

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목 중 관리적인 측면으로 유닉스에서는 계정을 생성하는 경우 그룹도 같이 생성되는데요 정상적으로 계정을 삭제하는 경우에는 그룹도 같이 삭제됩니다.

그런데 계정이 존재하지 않은데 그룹만 존재한다는 것은 문제가 될 수 있는데요 이러한 부분을 점검하는 것으로 "계정이 존재하지 않는 GID금지"에 대하여 알아보도록 하겠습니다. GID는 그룹ID로 그룹명을 이야기하는 것으로 유닉스에서 계정이 생성되는 경우 그룹도 같은 이름으로 생성됩니다.

물론 정상적인 방법으로 계정을 삭제하게 되면 같이 삭제되는데요 그렇지 않은 경우는 문제가 될 수 있습니다. 일단 가이드를 보도록 하겠습니다.

GID는 가이드에서는 다수의 사용자 특정 개체를 공유할 수 있게 .....