[Infra Ops] Linux 핵심 파일시스템 구조와 권한(chmod) 체계 완벽 요약

# 각 디렉터리 실제 크기 확인
du -sh /opt /var/log /etc

# /var/log에서 가장 큰 로그 파일 찾기 (디스크 꽉 찰 때 자주 씀)
sudo find /var/log -type f -name "*.log" -exec du -sh {} + | sort -rh | head -10

# /tmp에 오래된 파일 있는지 확인
find /tmp -type f -mtime +7 | wc -l

권한 계산: r=4, w=2, x=1
7 = 4+2+1 = rwx (읽기+쓰기+실행)
6 = 4+2+0 = rw- (읽기+쓰기)
5 = 4+0+1 = r-x (읽기+실행)
4 = 4+0+0 = r-- (읽기 전용)
0 = 0+0+0 = --- (접근 불가)

# 755: 실행 파일, 디렉터리 표준 (owner: rwx, group/others: r-x)
chmod 755 /opt/tomcat/bin/startup.sh
chmod 755 /opt/app                    # 디렉터리

# 644: 일반 파일 표준 (owner: rw-, group/others: r--)
chmod 644 /etc/nginx/nginx.conf

# 640: 설정 파일 (비밀번호 포함) — others 읽기 차단
chmod 640 /opt/app/config/database.yml

# 600: 개인 키, 비밀 파일 — owner만 읽기/쓰기
chmod 600 ~/.ssh/id_rsa
chmod 600 /etc/ssl/private/server.key

# 700: 관리자 전용 디렉터리
chmod 700 /opt/app/scripts

# 재귀적으로 적용 (-R 옵션)
chmod -R 755 /opt/tomcat/bin
chmod -R 640 /opt/app/config

# 현재 권한 확인
ls -la /opt/tomcat/bin/startup.sh
# -rwxr-xr-x 1 tomcat tomcat 2573 Jan 15 10:00 /opt/tomcat/bin/startup.sh

# stat으로 상세 확인
stat /opt/tomcat/bin/startup.sh
# Access: (0755/-rwxr-xr-x)  Uid: (  999/  tomcat)   Gid: (  999/  tomcat)

# 소유자만 변경
chown tomcat /opt/tomcat/webapps/app.war

# 소유자와 그룹 동시 변경
chown tomcat:tomcat /opt/tomcat/webapps/app.war

# 그룹만 변경
chgrp tomcat /opt/tomcat/logs

# 재귀적으로 하위 전체 변경
chown -R tomcat:tomcat /opt/tomcat/webapps
chown -R nginx:nginx /var/log/nginx

# 심볼릭 링크 포함 변경
chown -Rh tomcat:tomcat /opt/tomcat

# WAR 파일 배포 후 소유권 정리
sudo cp /tmp/app-1.2.3.war /opt/tomcat/webapps/app.war
sudo chown tomcat:tomcat /opt/tomcat/webapps/app.war
sudo chmod 644 /opt/tomcat/webapps/app.war

# 설정 파일 배포 후 권한 정리
sudo cp /tmp/application.yml /opt/app/config/
sudo chown appuser:appuser /opt/app/config/application.yml
sudo chmod 640 /opt/app/config/application.yml

# sudoers 파일 편집 (문법 검증 포함)
sudo visudo

# 또는 /etc/sudoers.d/ 에 별도 파일로 관리 (권장)
sudo visudo -f /etc/sudoers.d/deploy

# /etc/sudoers.d/deploy 파일 내용

# deploy 사용자가 비밀번호 없이 서비스 재시작 가능
deploy  ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart tomcat
deploy  ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx

# ops-admin 그룹은 모든 sudo 가능 (패스워드 필요)
%ops-admin  ALL=(ALL) ALL

# 인자를 제한하지 않은 cp/mv/chown을 NOPASSWD로 허용하지 않습니다.
# 필요한 작업은 root 소유의 인자 검증 래퍼(허용 경로·파일명만 허용)를 만들고
# 그 래퍼 하나만 sudoers에 등록한 뒤, visudo -c로 문법을 검증합니다.

# 현재 sudo 권한 확인
sudo -l

# sudo로 다른 사용자로 명령 실행
sudo -u tomcat /opt/tomcat/bin/startup.sh

# sudo 이력 확인 (audit 목적)
sudo grep sudo /var/log/auth.log | tail -20     # Ubuntu
sudo grep sudo /var/log/secure | tail -20       # RHEL

# 서비스 상태 확인
systemctl status nginx
systemctl status tomcat

# 서비스 시작/중지/재시작
sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx

# 설정 파일 재로드 (재시작 없이 — Nginx에서 자주 씀)
sudo systemctl reload nginx

# 부팅 시 자동 시작 등록 (start와 enable은 독립적)
sudo systemctl enable nginx
sudo systemctl enable --now nginx    # enable + start 동시

# 부팅 자동 시작 해제
sudo systemctl disable nginx

# 실행 중인 서비스 목록
systemctl list-units --type=service --state=running

# 실패한 서비스 목록 (장애 시 가장 먼저 확인)
systemctl list-units --type=service --state=failed

# 서비스 로그 확인 (journald)
journalctl -u nginx --since "1 hour ago"
journalctl -u tomcat -n 100 --no-pager    # 마지막 100줄
journalctl -u nginx -f                    # 실시간 팔로우

systemctl status nginx
# ● nginx.service - A high performance web server
#    Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
#    Active: active (running) since Thu 2025-01-15 14:30:00 KST; 2h 30min ago
#   Process: 1234 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
#  Main PID: 1235 (nginx)
#    CGroup: /system.slice/nginx.service
#            ├─1235 nginx: master process /usr/sbin/nginx
#            └─1236 nginx: worker process

# Loaded 줄: enabled → 부팅 시 자동 시작, disabled → 자동 시작 안 됨
# Active 줄: active(running) → 정상 실행 중
#            failed → 시작 실패
#            inactive(dead) → 중지 상태

# /etc/systemd/system/myapp.service
[Unit]
Description=My Application Server
After=network.target

[Service]
Type=forking
User=appuser
Group=appuser
WorkingDirectory=/opt/myapp
ExecStart=/opt/myapp/bin/start.sh
ExecStop=/opt/myapp/bin/stop.sh
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

# 새 unit 파일 등록
sudo systemctl daemon-reload
sudo systemctl enable --now myapp