2. su, passwd 등 사용자 권한과 인증에 대한 PAM 구성 파일이 있고, 이 중에서 사용자를 변경하는 su 명령에 대한 PAM 구성 파일을 cat /etc/pam.d/su 명령으로 확인해보자.
Note ≣
su 명령은 사용자를 변경하는 명령어로 다음 표 3-4와 같은 방식으로 인증한다.
▼ 표 3-4 su 명령으로 사용자 변경 시 인증 정책
|
상황 |
인증 정책 |
|
root 사용자 → 일반 사용자 전환 |
비밀번호를 묻지 않고 바로 전환한다. |
|
일반 사용자 → 일반 사용자 전환 |
변경하는 사용자의 비밀번호를 확인한 후 인증한다. |
|
일반 사용자 → root 사용자 |
root 비밀번호를 확인한 후 인증한다. |