[Linux/Unix][3-3] 🧩 파일 권한 및 소유권 관리 명령어: umask, chown, chgrp

---

🧩 파일 권한 및 소유권 관리 명령어

chmod가 “권한(permission)”을 수정하는 명령이라면,
umask, chown, chgrp는 “기본 권한과 소유자”를 관리하는 명령이에요.

---

🧠 1️⃣ umask (user file-creation mode mask)

파일 또는 디렉터리가 생성될 때 적용되는 기본 권한을 제어하는 명령어.
즉, 새 파일이 만들어질 때 “기본 권한에서 어떤 비트를 제거(mask)”할지를 지정합니다.

---

🔹 기본 개념

• 파일 생성 기본 권한은 666 (rw-rw-rw-)
• 디렉터리 기본 권한은 777 (rwxrwxrwx)
• umask 값은 이 기본값에서 빼주는(mask) 형태로 작동함

📘 계산 방식

 

최종 권한 = 기본 권한 - umask 값

---

🔹 예시

명령어설명계산 결과

umask 000	모든 권한 허용	파일: 666 → 666 (rw-rw-rw-)
umask 022	그룹/기타 쓰기 제거	파일: 666 - 022 = 644 (rw-r--r--)
umask 077	그룹/기타 모든 권한 제거	파일: 666 - 077 = 600 (rw-------)

📘 실행 예시

 

$ umask 0022 # 현재 기본 umask 값 확인 $ touch test.txt $ ls -l test.txt -rw-r--r-- 1 user user 0 Oct 21 16:00 test.txt

💡 즉, umask 022라면 새 파일은 자동으로 rw-r--r--,
새 디렉터리는 rwxr-xr-x 권한으로 생성됩니다.

 

 

'umask'란 새로 생성되는 파일이나 디렉토리의 권한을 제한하는 명령어이다. 생성될 파일 및 디렉토리의 권한을 설정하기 위해 mask 값을 설정하거나 확인하는 셸 내부 명령어이다. umask 값 설정은 root 뿐 아니라 일반 사용자들도 가능하다. 파일 기본 권한: 666 (rw-rw-rw-), 디렉토리 기본 권한: 777 (rwxrwxrwx)이다. 파일은 보안상의 이유로 기본적으로 실행 권한(x)이 없는 666 권한을 갖는다.

기본 권한에서 umask 값을 뺀 숫자가 앞으로 생성될 파일 및 디렉토리의 권한이 된다.

'umask' 입력을 통해 현재 umask 값을 확인할 수 있다.

umask가 0002일 때 파일의 초기 접근 권한은 666 - 002 = 664, 디렉토리 초기 접근 권한은 777 - 002 = 775 이다. umask 값은 계정마다 설정할 수 있으며, root의 umask는 /etc/profile 에서 설정할 수 있다. 각 사용자는 .profile, .cshrc, .bashrc, .login과 같은 사용자 profile에서 설정할 수 있다. 현재 로그인한 계정에서 일회성으로 umask를 설정하려면 "# umask 8진수3자리" 값을 입력하면 된다. 이 경우 로그아웃하면 초기화된다.

 

사용 형식은 아래와 같다.

$ umask[-S] [maskExpression]

 

-s 옵션은 심볼릭 출력을 생성한다. 옵션을 지정하지 않으면 8진 숫자로 출력한다.

'$ umask'를 통해 현재 값을 8진법으로 확인 가능하며, '$ umask -S' 입력 시 symbolio로 확인 가능하다.

8진수 값	파일 권한	디렉토리 권한
0	rw-	rwx
1	rw-	rw-
2	r--	r-w
3	r--	r--
4	-w-	-wx
5	-w-	-w-
6	---	--x
7	---	---

 

예를 들면 아래와 같이 사용할 수 있다.

소유자에 읽기, 그룹에 읽기&실행 권한을 설정하고 다른 사용자에는 권한 미설정	$ umask -S u=r,g=rx,o=
그룹의 읽기 권한을 제거	$ umask -S g-r
소유자에 읽기&쓰기&실행, 그룹 및 다른 사용자에 읽기&실행 권한 설정	$ umask 022

 

 

---

👤 2️⃣ chown (change owner)

파일 또는 디렉터리의 소유자(owner) 와 그룹(group) 을 변경하는 명령어.

---

🔹 사용 형식

 

chown [OPTION] [OWNER][:[GROUP]] [FILE]

요소설명

OWNER	새 소유자 지정
GROUP	새 그룹 지정 (생략 가능)
-R	하위 디렉터리까지 재귀적으로 적용

---

🔹 예시

명령어설명

chown user1 file.txt	파일의 소유자를 user1로 변경
chown user1:group1 file.txt	소유자와 그룹을 모두 변경
chown :group2 file.txt	그룹만 변경
chown -R user2 /home/user/dir	디렉터리와 내부 파일 모두 변경

📘 실행 예시

 

$ ls -l file.txt -rw-r--r-- 1 user user 0 Oct 21 16:10 file.txt $ sudo chown root:staff file.txt $ ls -l file.txt -rw-r--r-- 1 root staff 0 Oct 21 16:11 file.txt

⚠️ 주의: chown은 일반 사용자가 자신의 파일 외에는 변경 불가.
관리자(root) 권한이 필요합니다.

---

👥 3️⃣ chgrp (change group)

파일 또는 디렉터리의 그룹(group) 만 변경하는 명령어.

---

🔹 사용 형식

 

chgrp [OPTION] [GROUP] [FILE]

옵션설명

-R

재귀적으로 적용

📘 예시

 

$ ls -l report.txt -rw-r--r-- 1 user staff 0 Oct 21 16:20 report.txt $ chgrp devteam report.txt $ ls -l report.txt -rw-r--r-- 1 user devteam 0 Oct 21 16:21 report.txt

💡 chgrp는 그룹만 바꾼다는 점에서 chown과 다름.
즉, chown user:group의 “group” 부분만 수행하는 명령이에요.

---

🧾 4️⃣ 세 명령 비교 정리

명령어의미주요 역할권한 필요

chmod	change mode	파일의 접근 권한(r, w, x) 변경	일반 사용자 가능
umask	user mask	새로 생성되는 파일의 기본 권한 지정	일반 사용자 가능
chown	change owner	파일의 소유자/그룹 변경	root 권한 필요
chgrp	change group	파일의 그룹만 변경	그룹 소속 사용자 또는 root 가능

---

🧠 5️⃣ 실무 예시

📘 시나리오:
팀 프로젝트 디렉터리를 설정하며, devteam 그룹 구성원만 읽고 쓸 수 있도록 설정.

 

# 1. 디렉터리 생성 $ mkdir /project # 2. 그룹 지정 $ sudo chgrp devteam /project # 3. 권한 부여 (그룹에 읽기+쓰기+실행) $ chmod 770 /project # 4. 기본 권한 설정 (umask 조정) $ umask 007

결과:

 

drwxrwx--- 2 user devteam 4096 Oct 21 16:30 /project

✅ 프로젝트 디렉터리에 devteam 그룹만 접근 가능하고,
다른 사용자는 접근 불가.

---

✅ 요약 정리

명령어설명예시

chmod	파일 접근 권한 수정	chmod 755 script.sh
umask	새 파일 기본 권한 설정	umask 022
chown	소유자/그룹 변경	chown user1:dev file.txt
chgrp	그룹만 변경	chgrp devteam file.txt

---

✅ 한 줄 요약

umask는 “기본 권한 설정”,
chmod는 “현재 권한 변경”,
chown과 chgrp는 “소유자·그룹 변경” 명령이다.
이 네 가지는 리눅스 파일 권한 체계를 완성하는 필수 명령어 세트다.