웹 프로세스에 전체 root 권한 대신 80번 포트 바인딩에 필요한 권한만 주려 한다. 적절한 접근은?
정답 2번
Linux capabilities는 전통적인 root 권한을 세분화한다. 필요한 기능만 프로세스나 실행 파일에 부여하면 침해 시 사용할 수 있는 특권 범위를 전체 root보다 줄일 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
Linux capabilities는 전통적인 root 권한을 세분화한다. 필요한 기능만 프로세스나 실행 파일에 부여하면 침해 시 사용할 수 있는 특권 범위를 전체 root보다 줄일 수 있다.