리눅스 각 기본 계정(시스템 계정 별 설명)

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin = 로컬 프린트 서버

sync:x:5:0:sync:/sbin:/bin/sync = 원격지 서버 동기화

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown = soft 시스템 종료

halt:x:7:0:halt:/sbin:/sbin/halt = 강제시스템 종료

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin = 메일 서비스 계정

news:x:9:13:news:/etc/news:/sbin/nologin

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin = 유닉스 시스템간 파일을 복사 할 수 있는 프로토콜

operator:x:11:0:operator:/root:/sbin/nologin = 설정에 따라 다르지만 /etc/syslog.conf 에 대해서 daemon.err operator라고 표기가 되어 있다면 데몬 관련 에러를 operator계정을 이용해서 출력하라는 의미다.

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin = 웹(www)가 나오기전 대표적인 서비스중 하나 gopher사이트 접속후 잘정리된 메뉴를 이용해서 웹서핑을 즐기도록 한 서비스

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin = ftp사용시 필요

nobody:x:99:99:Nobody:/:/sbin/nologin = 익명 연결(웹 서비스등 누구나 연결이 가능해야 되는 서비스가 있는 경우 필요)

dbus:x:81:81:System message bus:/:/sbin/nologin = 시스템 메세지 

vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin = 가상메모리 생성시 계정

rpm:x:37:37::/var/lib/rpm:/sbin/nologin = 레드헷 패키지 매니저

haldaemon:x:68:68:HAL daemon:/:/sbin/nologin = 디바이스 장치 인식을 위한 데몬

ident:x:98:98::/home/ident:/sbin/nologin inetd에서 구동되는 데몬

netdump:x:34:34:Network Crash Dump user:/var/crash:/bin/bash = 네트워크 오류를 파일로 저장하는 계정

nscd:x:28:28:NSCD Daemon:/:/sbin/nologin = 네임서비스에 대한 캐쉬기능 제공

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin = 보안쉘 계정

rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin = 원격 호출에 관한 데몬 

mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin = 메일큐

smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin = sendmail관련으로 메일을 보낼때 root가 아닌 smmsp로 보내게 된다

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin 

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

pcap:x:77:77::/var/arpwatch:/sbin/nologin = 패킷 캡쳐 관련 라이브러리 계정

apache:x:48:48:Apache:/var/www:/sbin/nologin = httpd 사용

squid:x:23:23::/var/spool/squid:/sbin/nologin = 프록시 서버

webalizer:x:67:67:Webalizer:/var/www/usage:/sbin/nologin = 웹로그 분석 프로그램

xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin = 저널링 파일 시스템

ntp:x:38:38::/etc/ntp:/sbin/nologin =  컴퓨터간 시간을 동기화 시켜주기 위하여 만들어진 Network Time Protocol 이다.

gdm:x:42:42::/var/gdm:/sbin/nologin = x-window사용

pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin =  
System Center Operation Manager가 이기종 환경을 관리할 수 있도록 확장(window에서 linux등의 
이기종 환경에 대해 Cross-Platform Extension을 제공

htt:x:100:103:IIIMF Htt:/usr/lib/im:/sbin/nologin = 한국어 일본어 중국어에 대한 입력 방식

named:x:25:25:Named:/var/named:/sbin/nologin = 도메인 서버사용시 사용하는 계정

pvm:x:24:24::/usr/share/pvm3:/bin/bash = 병렬 컴퓨팅(클러스터링 관련 계정)


lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin  =  로컬  프린트  서버

sync:x:5:0:sync:/sbin:/bin/sync  =  원격지  서버  동기화

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown  =  soft  시스템  종료 

halt:x:7:0:halt:/sbin:/sbin/halt  =  강제  시스템  종료 

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin  =  메일  서비스  계정 

news:x:9:13:news:/etc/news:/sbin/nologin

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin  =  유닉스  시스템  간  파일을  복사  프로토콜

operator:x:11:0:operator:/root:/sbin/nologin  =  설정에  따라  다르지만  /etc/syslog.conf  에  대해서 

daemon.err  operator라고  표기되어  있다면  데몬  관련  에러를  operator  계정을  이용해  출력하라는  의미임

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin  =  웹(www)이  나오기  전  대표적인  서비스  중  하나로  

gopher사이트  접속  후  잘  정리된  메뉴를  이용해서  웹  서핑을  즐기도록  한  서비스

ftp:x:14:50:FTP  User:/var/ftp:/sbin/nologin  =  ftp  사용  시  필요 

squid:x:23:23::/var/spool/squid:/sbin/nologin  =  프록시  서버 

named:x:25:25:Named:/var/named:/sbin/nologin  =  네임서비스  데몬  계정 

mysql:x:27:27::/home/mysql:/bin/bash  =  mysql  서비스  시작  시  사용하는  계정 

nscd:x:28:28:NSCD  Daemon:/:/sbin/nologin  =  네임서비스에  대한  캐시  기능  제공

rpcuser:x:29:29:RPC  Service  User:/var/lib/nfs:/sbin/nologin 

rpc:x:32:32:Portmapper  RPC  user:/:/sbin/nologin  =  원격  호출  관련  데몬 

netdump:x:34:34:Network  Crash  Dump  user:/var/crash:/bin/bash  =  네트워크  오류  파일  저장  서비스

rpm:x:37:37::/var/lib/rpm:/sbin/nologin  =  레드햇  패키지  매니저 

ntp:x:38:38::/etc/ntp:/sbin/nologin  =  컴퓨터  간  시간  동기화   Network  Time  Protocol 

gdm:x:42:42::/var/gdm:/sbin/nologin  =  x-window  사용

xfs:x:43:43:X  Font  Server:/etc/X11/fs:/sbin/nologin  =  X윈도우  폰트서버

mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin  =  메일  큐 

apache:x:48:48:Apache:/var/www:/sbin/nologin  =  httpd  사용

smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin  =  root가  아닌  smmsp로  메일  발송

pegasus:x:66:65:tog-pegasus  OpenPegasus  WBEM/CIM  services:/var/lib/Pegasus:/sbin/nologin  =  System 

Center  Operation  Manager가  이기종  환경  관리를  위해  Cross-Platform  Extension  제공

webalizer:x:67:67:Webalizer:/var/www/usage:/sbin/nologin  =  웹  로그  분석  프로그램

haldaemon:x:68:68:HAL  daemon:/:/sbin/nologin  =  디바이스  장치  인식  데몬

vcsa:x:69:69:virtual  console  memory  owner:/dev:/sbin/nologin  =  가상메모리  생성  시  계정

sshd:x:74:74:Privilege-separated  SSH:/var/empty/sshd:/sbin/nologin  =  보안  쉘  계정 

pcap:x:77:77::/var/arpwatch:/sbin/nologin  =  패킷  캡쳐  관련  라이브러리  계정

dbus:x:81:81:System  message  bus:/:/sbin/nologin  =  시스템  메시지 

ident:x:98:98::/home/ident:/sbin/nologin  =  inetd에서  구동되는  데몬

nobody:x:99:99:Nobody:/:/sbin/nologin  =  익명  연결  (웹  서비스  등  누구나  연결  가능한  서비스  사용  시)


uucp:*:5:5::/usr/lib/uucp: ---AIX OS 패치 및 복구시 필요

#Ownerofhiddenfilesusedbyuucpprotocol.TheuucpuseraccountisusedfortheUNIX-to-UNIXCopyProgram,whichisagroupofcommands,programs,andfiles,presentonmostAIX?systems,thatallowstheusertocommunicatewithanotherAIXsystemoveradedicatedlineoratelephoneline.

guest:*:100:100::/home/guest: --삭제

#Allowsaccesstouserswhodonothaveaccesstoaccounts(justlikeWEBApps..)

nobody:*:4294967294:4294967294::/: --#nfs사용시 접속 클라이언트에게 부여되는 계정

lpd:*:9:4294967294::/: -- 프린터 출력시 필요 계정 #Owneroffilesusedbyprintingsubsystem

lp:*:11:11::/var/spool/lp:/bin/false ---- 프린터 출력시 spool필요 계정#대부분의 시스템에서 프린터 서브시스템은 지정 전용사용자 (e.g. lp) 아래서 돌아간다. 이 계정에 대한 패스워드는 차단되어야 한다. 특히 IRIX는 패스워드 없는 lp 유닉스 계정을 가지고 있다

invscout:*:6:12::/var/adm/invscout:/usr/bin/ksh -- 펌웨어 수집, 업데이트시 필요