[Linux/Security] root(루트) UID는 항상 0이어야할까? + 이에 관한 보안 취약점 + root UID 변경 시 해결 방법

Background - /etc/passwd 파일

이 파일에서는 사용자 이름, 암호, 그룹 등의 정보를 다룬다. 
tail -5 /etc/passwd 명령어로 해당 파일의 마지막 5행을 출력해 보았다.

파일 내용이 의미하는 것은 다음과 같다.
사용자이름 : 암호 : UID : GID : 그 외 정보 : 홈 디렉토리 : 셸 (UID, GID는 각각 사용자 아이디, 그룹 아이디의 약자)
cf) adduser 명령어로 사용자를 추가할 때 따로 UID와 GID를 설정하지 않으면 이전 사용자의 아이디에 +1한 값으로 설정된다.

 

궁금증

root의 uid, gid가 0으로 설정되어있음

저 파일을 보다가 궁금해진건데 root의 uid는 항상 0인것 같다. 흠.. 그렇다면 얘는 꼭 0일까? 아니면 바꿀 수 있을까? 그리고 그냥 uid=0인애로 접근하면 루트 따낸것과 동일한 효과일까?

스택오버플로우에서 이와 같은 질문을 한 사람이 있었다. 그래서 가져와봤다.

 

Does the superuser account always have uid/gid 0/0 on Linux?

Yes. As is pointed out by Rich Homolka in a comment, there's code in the kernel which explicitly checks for uid 0 when needing to check for the root user, which means that root always has at least uid 0.

 

Is the name of the user account with uid 0 always root?

No. root is just a name, listed in /etc/passwd or some other authentication store. You could just as well call the account admin, and the OS itself won't care, but some applications might not quite like it because they expect there to exist a privileged account named root. Calling the uid 0 account on a *nix root is a very strongly held convention, but it isn't required by the system (though it may be required by certain userland software, possibly including system administration utilities).

 

출처 : https://superuser.com/questions/626843/does-the-root-account-always-have-uid-gid-0/626845#626845

Does the root account always have UID/GID 0?

즉, 커널에 uid==0인지 확인하는 코드가 있다고 한다. 즉 uid==0인 유저를 superuser로 인식하는 것 같다.

 

그런데 루트의 uid 변경할 수는 있을까? 해서 변경해봤다 (변경하지마세요...매우 귀찮아짐 ㅈㅂㅈㅂㅈㅂ)

3000으로 바꿔봤다

그런데....이렇게 바꾸고 나니까 sudo가 적용이안된다..매우 끔찍한 일이 벌어짐 ㅋㅋ

왜냐하면 커널이 uid==0을 super user로 인식하는데 이제 더이상 시스템에 uid==0인 유저가 없기 때문인 것 같다... 

 

찾아봤는데 나같은 짓을 한 사람들이 두 명정도 있었다,, (그나마 찾은게 2명임 아무도 이런 짓 안한듯..)

https://superuser.com/questions/1223133/changed-root-uid-in-ubuntu

changed root UID in ubuntu

흠.. 그런데 저기에는 자세히 설명이 안되어있었다

그래서 예전에 내가 루트 비번 잃어버렸을 때 했던 방법을 활용했다.

https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=wnstj7798&logNo=221929001805 

그랬더니 다시 정상적으로 sudo가 먹혔다...ㅜㅜ
 (루트 pid를 지금처럼 이상한걸로 바꿔서 먹통되게 하는것도..어쩌면 해킹적으로 괜찮을지도?)

 

아무튼 또 궁금한게 생겼는데, 어떤 유저의 uid를 0으로 세팅하면 어떻게될까? -> 그래서 제가 해봤습니다

(혹시 몰라 새로운 유저를 만들고 얘로 진행했음)

오 그런데 UID 0이 두명 이상 있다고 해서 안된다고 떴다! ->보안적으로 root 말고 다른 유저가 UID 0 가지는 것을 방지하는 것 같다 ~!ㅎㅎ 역시 똑똑이 리눅스!

 

그래서 이와 관련한 글이 있는지 찾아봤다.

https://skynarciss.tistory.com/87

[Linux 보안] 리눅스 계정관리 - root 이외의 UID가 '0' 금지

https://reddb.tistory.com/12

(리눅스 서버 보안) 2. root 계정 외에 UID와 GID가 0인 계정이 없는지 점검

 

오옹 위 글에도 잘 설명되어있었다!! 오늘 알아낸 것을 아래에 정리해보아따 ㅎㅎㅎㅎ

정리

• UID가 0이면 superuser로 인식된다(그래서 root의 uid가 0이다)
• 커널에서 UID가 0인지 확인하는 코드가 있다
• 만약 root의 uid를 0이 아닌 다른 수로 바꾸어서(바꿀 수는 있음) 아무도 UID가 0이 아니라면, 아무도 superuser 권한을 쓸 수 없게된다
• 리눅스에서는 보안을 위해 UID가 0인 계정이 오직 '하나'인지 검사한다