[개정3판] mariaDB 계정생성부분..
2014-12-30
|
by luckyunmin
1159
아래 질문중에서 이부분에 대한 상세한 질문을 한분이 있어서 많은 도움을 얻긴했는데 그래도 몇가지
궁금증이 있어서 질문드려봅니다.
adduser -M -d /web/mariadb -g mysql -s /bin/false -r mysql
위의 명령어에서 mysql 사용자는 일반적으로 root 나 fedora 사용자처럼 쉘로그인하여 사용하는 사용자가 아닌
mariaDB 데몬을 실행하기 위한 유저이기 때문에 사용자가 사용할 기본쉘을 지정하는 -s 옵션부분에
/bin/false 를 입력한 것인지요.
[질문1] 즉, -s /bin/false 부분은 서버의 보안강화 측면에서 외부에서 mysql 유저로 쉘로그인을 못하게 하기위해입력한 건가요?
[질문2] 위의 adduser 명령어를 adduser -s /bin/false -r mysql 로 간략화해서 사용해도 문제는 없는지요? 굳이 /web/mariadb 홈디렉토리와 mysql 그룹을 지정할 필요가 없다면 생략하고 싶어서요.