리눅스 파일 권한(chmod, chown) 정복 – 777이 위험한 이유

목차

1. Permission denied, 왜 이런 오류가 나는 걸까?
2. 리눅스 파일 권한의 구조
3. 권한을 숫자로 표현하는 방법
4. chmod – 파일 권한 변경하기
5. chown – 파일 소유자 변경하기
6. 777 권한이 위험한 이유
7. 실전에서 자주 쓰는 권한 설정 모음
8. 정리 및 다음 단계

1. Permission denied, 왜 이런 오류가 나는 걸까?

리눅스 서버를 다루다 보면 Permission denied 오류를 자주 만나게 됩니다. 파일을 읽으려 하거나, 스크립트를 실행하거나, 특정 폴더에 파일을 생성하려 할 때 이 오류가 나타납니다.

이 오류의 원인은 대부분 파일 권한 설정 때문입니다. 리눅스는 파일과 폴더마다 누가 읽고, 쓰고, 실행할 수 있는지를 세밀하게 제어합니다. 이 개념을 이해하면 Permission denied 오류를 스스로 해결할 수 있습니다.

2. 리눅스 파일 권한의 구조

ls -al 명령어를 실행하면 파일 목록 앞에 -rwxr-xr-- 1 ubuntu www-data 1234 May 25 14:00 index.html 처럼 문자열이 표시됩니다. 맨 앞의 -rwxr-xr-- 부분이 바로 권한 정보입니다.

첫 번째 문자는 파일 종류를 나타냅니다. -는 일반 파일, d는 디렉토리, l은 심볼릭 링크입니다.

나머지 9자리는 3자리씩 세 그룹으로 나뉩니다.

위치문자의미

2~4번째 (rwx)	소유자(Owner) 권한	파일을 만든 사람
5~7번째 (r-x)	그룹(Group) 권한	같은 그룹에 속한 사람들
8~10번째 (r--)	기타(Other) 권한	그 외 모든 사람

각 자리의 문자 의미는 r은 읽기, w는 쓰기, x는 실행, -는 해당 권한 없음을 의미합니다.

따라서 rwxr-xr--는 소유자는 읽기·쓰기·실행 모두 가능, 그룹은 읽기·실행만 가능, 기타 사용자는 읽기만 가능이라는 의미입니다.

3. 권한을 숫자로 표현하는 방법

리눅스 권한은 숫자(8진수)로도 표현합니다. r=4, w=2, x=1로 계산하며, 세 값을 더해 권한을 표현합니다.

권한문자숫자

읽기+쓰기+실행	rwx	7
읽기+쓰기	rw-	6
읽기+실행	r-x	5
읽기만	r--	4
쓰기만	-w-	2
실행만	--x	1
권한 없음	---	0

세 그룹(소유자, 그룹, 기타)의 숫자를 이어 붙이면 최종 권한이 됩니다. 755는 소유자 rwx(7), 그룹 r-x(5), 기타 r-x(5)를 의미하고, 644는 소유자 rw-(6), 그룹 r--(4), 기타 r--(4)를 의미합니다.

4. chmod – 파일 권한 변경하기

**chmod(change mode)**는 파일이나 폴더의 권한을 변경하는 명령어입니다. 기본 형태는 다음과 같습니다.

 

 

chmod 권한숫자 파일명

index.html 파일을 소유자만 읽고 쓸 수 있게 설정하는 예시입니다.

 

 

chmod 644 index.html

스크립트 파일에 실행 권한을 추가할 때입니다.

 

 

chmod +x script.sh

폴더 내 모든 파일에 재귀적으로 권한을 적용하려면 -R 옵션을 사용합니다.

 

 

chmod -R 755 /var/www/html

5. chown – 파일 소유자 변경하기

**chown(change owner)**은 파일이나 폴더의 소유자와 그룹을 변경하는 명령어입니다. 기본 형태입니다.

 

sudo chown 소유자:그룹 파일명

index.html의 소유자를 ubuntu, 그룹을 www-data로 변경하는 예시입니다.

 

 

sudo chown ubuntu:www-data index.html

폴더 전체를 재귀적으로 변경할 때는 -R 옵션을 사용합니다.

 

 

sudo chown -R ubuntu:www-data /var/www/html

Nginx는 기본적으로 www-data 사용자 권한으로 실행됩니다. 웹 파일의 그룹을 www-data로 설정하면 Nginx가 파일을 읽을 수 있게 됩니다.

6. 777 권한이 위험한 이유

검색하다 보면 "Permission denied 오류 해결 방법"으로 chmod 777을 추천하는 글을 종종 볼 수 있습니다. 777은 소유자, 그룹, 기타 모두에게 읽기·쓰기·실행 권한을 부여하는 설정입니다.

문제는 "기타(other)"에 해당하는 모든 사람이 파일을 수정하고 실행할 수 있다는 점입니다. 서버에 악성 코드를 심거나, 중요한 파일을 덮어쓰거나, 설정 파일을 변조하는 것이 가능해집니다.

Permission denied 오류를 만났을 때 올바른 해결 방법은 777을 주는 것이 아니라, 필요한 사용자에게만 최소한의 권한을 부여하는 것입니다. 웹 파일의 올바른 권장 설정은 디렉토리 755, 파일 644입니다.

7. 실전에서 자주 쓰는 권한 설정 모음

웹 서버 파일에 권한 표준 설정을 적용할 때, 디렉토리에는 755, 파일에는 644를 각각 적용합니다.

 

 

sudo find /var/www/html -type d -exec chmod 755 {} \;
sudo find /var/www/html -type f -exec chmod 644 {} \;

SSH 개인키 파일은 반드시 소유자만 읽을 수 있어야 합니다.

 

 

chmod 600 ~/.ssh/id_rsa
chmod 700 ~/.ssh

스크립트 파일에 실행 권한을 부여할 때입니다.

 

 

chmod +x /home/ubuntu/scripts/backup.sh

8. 정리 및 다음 단계

오늘 배운 핵심을 정리합니다.

• 리눅스 권한은 소유자, 그룹, 기타 세 그룹에 대해 읽기(r=4), 쓰기(w=2), 실행(x=1) 권한을 각각 설정합니다.
• chmod로 권한을 변경하고, chown으로 소유자를 변경합니다.
• 777 권한은 보안상 매우 위험하며, 웹 디렉토리에는 절대 사용하면 안 됩니다.
• 일반적으로 디렉토리는 755, 파일은 644, SSH 키는 600이 권장 설정입니다.

다음 글에서는 서버 타임존과 시간 동기화 문제를 알아보겠습니다.