1. /etc 디렉토리 — 왜 설정 파일이 여기에 모여 있는가

리눅스에서 /etc는 “Editable Text Configuration”의 약자로 해석되기도 하고, 역사적으로는 “et cetera(기타 등등)”에서 유래했습니다. 어떤 해석이든, 이 디렉토리의 역할은 명확합니다. 시스템 전역의 설정 파일이 집결하는 중앙 저장소입니다.

문제는 여기에 수백 개의 파일이 있다 보니, 정보보안기사 실기를 준비하면서 “이 파일이 왜 있는 거지?”, “이 파일은 저 파일이랑 어떤 관계지?”라는 혼란이 반복된다는 점입니다. 개별 파일을 하나씩 외우는 건 한계가 있습니다. 대신, 파일들이 맡고 있는 역할 그룹을 먼저 이해하면 자연스럽게 연결 관계가 보이기 시작합니다.

---

2. 기능 및 그룹 과 파일 간 관계

이제 각 그룹 내에서 파일들이 어떻게 연결되는지 하나씩 풀어보겠습니다.

---

3. 그룹 ① 계정 및 인증 관리

사용자가 시스템에 로그인할 때 가장 먼저 동작하는 파일 그룹입니다. 이 5개 파일은 “이 사람이 누구인지 확인하고, 들여보낼지 결정하는” 과정을 분담합니다.

3-1. /etc/passwd & /etc/shadow — 계정 정보의 분리 저장

구분	/etc/passwd	/etc/shadow
역할	계정 기본 정보 (UID, GID, 홈디렉토리, 셸)	해시된 암호 + 패스워드 정책
권한	644 (모든 사용자 읽기 가능)	400 또는 000 (root만 접근)
포맷	root:x:0:0:root:/root:/bin/bash	root:$6$hash:19000:0:99999:7:::
분리 이유	passwd는 다른 프로그램이 UID/GID 조회용으로 읽어야 하므로 공개, 암호 해시는 격리

# /etc/passwd 포맷 (7개 필드, 콜론 구분)
사용자명:x:UID:GID:설명:홈디렉토리:로그인셸
root:x:0:0:root:/root:/bin/bash
nobody:x:65534:65534:Nobody:/:/sbin/nologin

# /etc/shadow 포맷 (9개 필드, 콜론 구분)
사용자명:해시암호:최종변경일:MIN:MAX:WARN:INACTIVE:EXPIRE:예약
root:$6$abc...:19723:0:90:7:30::

3-2. /etc/group — 그룹 기반 권한 부여

# /etc/group 포맷 (4개 필드)
그룹명:암호:GID:소속사용자목록
wheel:x:10:user1,user2
developers:x:1001:user1,user3

3-3. /etc/login.defs — 계정 생성 시 기본 정책

# /etc/login.defs 주요 항목
PASS_MAX_DAYS   90      # 패스워드 최대 사용 기간 → shadow의 MAX 필드
PASS_MIN_DAYS   1       # 패스워드 최소 사용 기간 → shadow의 MIN 필드
PASS_MIN_LEN    8       # 패스워드 최소 길이
PASS_WARN_AGE   7       # 만료 경고 시작일 → shadow의 WARN 필드
UID_MIN         1000    # 일반 사용자 UID 시작 범위
UID_MAX         60000   # 일반 사용자 UID 끝 범위
ENCRYPT_METHOD  SHA512  # 암호 해시 알고리즘

3-4. /etc/pam.d/system-auth — 리눅스 인증의 심장

PAM 모듈	역할	설정 예시
pam_unix.so	기본 UNIX 인증 (passwd/shadow 참조)	auth required pam_unix.so
pam_cracklib.so	패스워드 복잡도 검증	password requisite pam_cracklib.so retry=3 minlen=8
pam_tally2.so	로그인 실패 시 계정 잠금	auth required pam_tally2.so deny=5 unlock_time=120
pam_faillock.so	pam_tally2의 후속 모듈 (최신 배포판)	auth required pam_faillock.so deny=5

---

4. 그룹 ② 네트워크 이름 분석 (DNS Resolution)

사용자가 도메인 이름을 입력했을 때, 시스템이 그것을 IP 주소로 변환하는 과정에 관여하는 파일 그룹입니다. 이 세 파일은 확인 순서가 정해져 있으며, 그 순서 자체가 시험에 나옵니다.

파일	역할	포맷 / 설정 예시
/etc/host.conf	이름 분석 순서를 지정	order hosts,bind multi on
/etc/hosts	로컬 정적 매핑 (도메인→IP)	127.0.0.1 localhost 192.168.1.10 myserver
/etc/resolv.conf	외부 DNS 서버 주소	nameserver 8.8.8.8 nameserver 168.126.63.1

---

5. 그룹 ③ 서비스 식별

5-1. /etc/services — 포트 번호의 전화번호부

# /etc/services 포맷
ftp-data  20/tcp
ftp       21/tcp
ssh       22/tcp
telnet    23/tcp
smtp      25/tcp
dns       53/tcp
dns       53/udp
http      80/tcp
pop3      110/tcp
https     443/tcp

---

6. 그룹 ④ 서비스 접근 제어 (TCP Wrapper & xinetd)

외부에서 특정 서비스(Telnet, FTP, SSH 등)로 접속을 시도할 때 거치는 검문소입니다. 이 그룹의 핵심은 TCP Wrapper와 xinetd의 작동 순서를 이해하는 것입니다.

6-1. /etc/hosts.allow & /etc/hosts.deny — TCP Wrapper

# 화이트리스트 방식 (가장 안전, 가장 많이 출제)

# /etc/hosts.deny — 먼저 전체 차단
ALL: ALL

# /etc/hosts.allow — 필요한 것만 열기
sshd: 192.168.1.0/255.255.255.0
in.telnetd: 10.10.10.
vsftpd: 172.16.0.

6-2. /etc/xinetd.conf & /etc/xinetd.d/ — 슈퍼 데몬

# /etc/xinetd.d/telnet — 블록 구조
service telnet
{
    disable     = no              # 서비스 활성화
    socket_type = stream          # TCP
    wait        = no              # 다중 접속 허용
    user        = root
    server      = /usr/sbin/in.telnetd
    only_from   = 192.168.1.0/24  # 허용 IP 대역
    no_access   = 192.168.1.100   # 차단 IP
    log_on_failure += USERID HOST # 실패 시 로깅
}

---

7. 그룹 ⑤ 신뢰 관계 (Trust Relationship)

7-1. /etc/hosts.equiv & ~/.rhosts

---

8. 그룹 ⑥ 시스템 환경 · 스케줄링 · 로그

이 그룹은 “사용자 로그인 후”에 동작하는 파일들입니다. 환경 설정, 예약 작업, 감사 로그 — 시스템 운영의 기반이 되는 3가지 기능을 담당합니다.

8-1. /etc/profile — 시스템 전역 환경 설정

# /etc/profile 보안 관련 주요 설정
umask 022          # 기본 파일 생성 권한 마스크
TMOUT=300          # 300초(5분) 무응답 시 자동 로그아웃
PATH=/usr/bin:/bin # 기본 실행 경로
export PATH TMOUT

8-2. /etc/crontab — 시스템 예약 작업

# /etc/crontab 포맷 (7개 필드 — 사용자 필드 포함)
# 분  시  일  월  요일  사용자  명령어
0    3   *   *   0    root    /usr/sbin/logrotate
30   2   1   *   *    root    /scripts/monthly-backup.sh

# 일반 사용자 cron (6개 필드 — 사용자 필드 없음)
# 분  시  일  월  요일  명령어
*/5  *   *   *   *    /home/user/check.sh

8-3. /etc/rsyslog.conf — 로그 관리의 컨트롤 타워

# /etc/rsyslog.conf 룰 포맷
# Facility.Priority    Action(저장 위치)

authpriv.*             /var/log/secure      # 인증 관련 모든 로그
mail.*                 /var/log/maillog     # 메일 관련 모든 로그
cron.*                 /var/log/cron        # 크론 실행 로그
*.emerg                :omusrmsg:*          # 긴급 로그 → 모든 사용자에게 전송
*.info;mail.none       /var/log/messages    # info 이상, 메일 제외

구분	Facility (로그 종류)	Priority (심각도, 낮음→높음)
주요 값	auth, authpriv, cron, daemon, kern, mail, user, local0~7	debug → info → notice → warning → err → crit → alert → emerg
시험 포인트	“인증 관련 로그의 Facility는?” → authpriv	“가장 높은 Priority는?” → emerg
특수 표기	* = 모든 Facility/Priority, none = 해당 Facility 제외, ; = 복수 조건 연결

---

9. 전체 매핑 정리표 — 17개 파일 한눈에 보기

그룹	파일	한 줄 역할	연관 파일/작동 순서	시험 빈도
① 계정 인증	/etc/passwd	계정 기본 정보 (UID, GID, 셸)	shadow와 쌍 (암호 분리)	★★★
	/etc/shadow	해시 암호 + 패스워드 에이징	login.defs의 정책이 반영됨	★★★
	/etc/group	그룹 정보 + 소속 사용자	passwd의 GID 참조	★★☆
	/etc/login.defs	계정 생성 시 기본 정책 템플릿	→ shadow 필드에 반영	★★★
	/etc/pam.d/system-auth	인증 모듈 설정 (PAM)	passwd/shadow를 간접 참조	★★★
② 이름 분석	/etc/host.conf	이름 분석 순서 결정	hosts → resolv.conf 순서 지정	★★☆
	/etc/hosts	로컬 정적 도메인↔IP 매핑	host.conf에 의해 우선 참조됨	★★★
	/etc/resolv.conf	외부 DNS 서버 주소 지정	hosts에서 미발견 시 질의	★★☆
③ 서비스 식별	/etc/services	포트 번호 ↔ 서비스명 매핑	xinetd, netstat 등이 참조	★★☆
④ 접근 제어	/etc/hosts.allow	TCP Wrapper 허용 목록	allow → deny 순서로 평가	★★★
	/etc/hosts.deny	TCP Wrapper 차단 목록	allow에 없으면 deny 확인	★★★
	/etc/xinetd.conf	슈퍼 데몬 전체 기본 설정	TCP Wrapper 통과 후 작동	★★★
	/etc/xinetd.d/	개별 서비스별 설정 파일 디렉토리	xinetd.conf 하위 확장	★★★
⑤ 신뢰 관계	/etc/hosts.equiv	r-command 패스워드 없는 접속 허용	~/.rhosts와 사용자/시스템 구분	★★★
⑥ 환경 스케줄 로그	/etc/profile	시스템 전역 환경변수 (umask 등)	→ ~/.bash_profile → ~/.bashrc	★★★
	/etc/crontab	시스템 예약 작업 (root 기준)	/var/spool/cron/과 역할 분리	★★★
	/etc/rsyslog.conf	로그 라우팅 룰 (어디에 저장할지)	→ /var/log/ 디렉토리에 분배	★★★

---

10. 실전 연습 문제 5선

---