들어가며
Ubuntu와 Linux 서버를 운영하다 보면 웹서버에서 파일을 읽지 못하거나 스크립트 실행이 거부되는 등의 권한 문제에 자주 직면하게 됩니다. 이 글에서는 초보 서버 관리자도 안전하게 파일 및 디렉토리 권한을 확인하고, 문제가 발생했을 때 원인을 추적할 수 있는 기본적인 명령어 사용법을 배웁니다.
현재 권한 상태를 확인하는 기본 명령어
권한 오류를 진단하려면 먼저 대상 파일이나 디렉토리의 현재 소유자와 권한 비트를 정확히 파악해야 합니다. 가장 널리 쓰이는 명령어는 ls입니다.
ls -l 명령어로 권한 구조 파악하기
파일과 디렉토리의 상세 목록을 출력하여 읽기(r), 쓰기(w), 실행(x) 권한과 소유자 정보를 확인합니다.
ls -la /var/www/html
출력 결과의 첫 번째 열(예: -rwxr-xr--)은 파일 타입과 소유자, 그룹, 기타 사용자별 권한을 나타냅니다. 앞의 세 자리는 소유자, 중간 세 자리는 그룹, 마지막 세 자리는 그 외 사용자의 권한입니다.
소유자와 그룹 확인하기
현재 작업 중인 파일의 소유자와 그룹 소속을 명확히 확인하려면 다음 명령어를 사용합니다.
stat index.php
stat 명령어는 파일의 크기뿐만 아니라 실제 UID와 GID, 마지막 변경 시간까지 상세하게 보여주어 권한 분쟁 원인을 찾을 때 유용합니다.
권한 문제 진단 시 자주 사용하는 점검 명령어
권한 설정에 문제가 생겼을 때 시스템 전체나 특정 경로의 상태를 점검하는 실무 명령어들을 살펴봅니다.
- whoami: 현재 접속하여 명령을 수행 중인 사용자가 누구인지 확인합니다. 웹 데몬(www-data 등)으로 실행 중인지 확인할 때 중요합니다.
- groups: 현재 사용자가 속한 그룹 목록을 확인하여 그룹 권한 기반의 접근 오류를 진단합니다.
- namei -l: 경로 전체의 권한을 최상위 디렉토리부터 하위까지 단계별로 보여줍니다. 특정 디렉토리에 실행 권한(x)이 누락되어 하위 접근이 안 되는 문제를 찾을 때 매우 효과적입니다.
namei -l /var/www/html/index.php
안전한 권한 변경과 복구를 위한 주의사항
문제가 되는 권한을 임시로 수정할 때는 시스템 보안을 해치지 않도록 최소한의 권한만 부여해야 합니다. 무분별하게 chmod 777을 사용하는 것은 보안상 매우 위험합니다.
- 웹서버가 파일을 읽어야 할 경우 소유권은 웹 데몬 계정(예: www-data)으로 지정하고, 권한은 디렉토리 755, 파일 644 수준으로 유지하는 것이 안전합니다.
- 재귀적(
-R) 옵션을 사용할 때는 전체 시스템 경로가 아닌 특정 애플리케이션 디렉토리에만 한정해서 적용해야 시스템 오작동을 막을 수 있습니다.
권한 오류 점검 체크리스트
서버에서 권한 관련 장애가 발생했을 때 순서대로 점검할 수 있는 체크리스트입니다.
- [ ] 현재 접속 중인 사용자의 계정(
whoami)을 확인했는가? - [ ] 대상 파일과 상위 디렉토리 전체의 권한 및 소유자(
ls -la,namei -l)를 점검했는가? - [ ] 웹서버 프로세스나 애플리케이션 실행 사용자가 해당 파일에 접근할 수 있는 그룹 권한이 있는지 확인했는가?
- [ ] 오류 로그(
/var/log/nginx/error.log또는 아파치 로그)에서 명확한 ‘Permission denied’ 기록을 대조했는가? - [ ] 무분별한 777 권한 대신 필요한 최소 권한(644/755)만 적용했는가?
초보자가 자주 하는 실수와 주의점
권한 오류를 해결하는 과정에서 초보 관리자들이 흔히 저지르는 실수가 있습니다. 첫째는 상위 디렉토리의 실행 권한을 고려하지 않은 채 파일 자체의 권한만 수정하는 것입니다. 디렉토리는 내부 파일에 접근하기 위해 반드시 실행(x) 권한이 필요합니다. 둘째는 긴급하다는 이유로 chmod -R 777을 웹 루트 전체에 적용하여 보안 취약점을 노출하는 것입니다. 권한을 변경할 때는 항상 필요한 최소 범위의 파일만 지정하여 안전하게 적용해야 합니다.
맺음말
Linux와 Ubuntu 환경에서 권한 오류는 정확한 명령어 조합을 통해 원인을 추적하면 안전하게 해결할 수 있습니다. 무작정 권한을 개방하기보다 ls -la와 namei 같은 도구를 활용해 어느 단계에서 접근이 차단되는지 차분히 점검하는 습관이 중요합니다.