[이석준]님이 남기신 글:
>안녕하세요?
>궁금한 점이 하나있어 질문드립니다. 일반계정으로 ssh 접속하고 su명령으로 root로그인 했는데요, sendmail.cf파일을 수정하려는데 읽기전용이라 수정할 수 없다고 나옵니다. sendmail.cf파일의 권한설정은 -rw-r--r--로 되어있는데 제가 root면 수정할 수 있어야 하는것 아닌지요? 쓰기 뿐 아니라 모드변경도 안되고 sendmail.cf파일만 전혀 건드릴 수 없습니다. 다른 root소유의 파일들은 전부 수정이 됩니다. 그리고 telnet으로 25번 포트에 접속하면 전부 connection refused라고 뜹니다. 네임서버나 relay설정등이 다 되어있구요 얼마전까지 별 문제없이 되었었습니다. 메일관련부분이 왜 전부 막혀있는지 잘 모르겠습니다. 서버의 보안설정의뢰를 한적은 있는데요, 어떻게 하면 이런 현상이 생겨날 수 있는지 설명을 좀 부탁드립니다.
========================================
전자의 경우는
아예 sendmail.cf 파일에 root 유저라도 수정할 수 없도록
설정되어 있는것 같군요.
# lsattr sendmail.cf
의 결과에서 i 가 나오면
# chattr -i sendmail.cf
로 해보세요.
그리고 파일을 수정하고
원래대로
# chattr +i sendmail.cf
로 해주면 됩니다.
chattr 의 i 모드는 파일에 더이상 수정을 허락하지 않는
모드입니다.(delete, link 도 금지)
이런 속성 변경 설정은 root가 실수로 파일을 지울수 있기
때문에 이런 실수를 없애기 위해서 강제로 속성을 설정해
주는 것이 좋습니다.
만약 lsattr 에서 a 모드가 나오면 이 모드는 파일에 어떤
내용을 수정할 수 없고 추가적인 것만 가능합니다.
예를들어 로그파일 같은 경우에 유익합니다. |
오늘은 대한입니다.
/board/delete.php:소스보기 
