U-32 홈디렉터리로 지정한 디렉터리의 존재 관리

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# 홈 디렉터리가 존재하지 않는 계정 찾기
cat /etc/passwd | while IFS=: read -r username x uid gid gecos homedir shell; do
    # nologin/false 제외
    if [[ ! "$shell" =~ *(nologin|false)* ]]; then
        if [ ! -d "$homedir" ]; then
            echo "취약: $username (UID: $uid, 홈: $homedir, 쉘: $shell)"
        fi
    fi
done

# 또는 간단한 확인
for user in $(cut -d: -f1 /etc/passwd); do
    homedir=$(getent passwd "$user" | cut -d: -f6)
    if [ ! -d "$homedir" ]; then
        echo "$user: $homedir (존재하지 않음)"
    fi
done

1

(출력 없음 - 모든 계정의 홈 디렉터리가 존재)

1
2

취약: testuser (UID: 1001, 홈: /home/testuser, 쉘: /bin/bash)
취약: appuser (UID: 1002, 홈: /var/lib/app, 쉘: /bin/sh)

1
2
3
4
5
6

# 계정 완전 삭제 (홈 디렉터리 포함)
userdel -r username

# 또는 계정 잠금
usermod -L username  # 비밀번호 잠금
chage -E 0 username  # 계정 만료

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 홈 디렉터리 생성
mkdir -p /home/username

# 기본 설정 파일 복사
cp -a /etc/skel/. /home/username/

# 소유자 및 권한 설정
chown -R username:groupname /home/username
chmod 750 /home/username

# /etc/passwd에 홈 디렉터리 경로 업데이트 (필요 시)
usermod -d /home/username username

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

#!/bin/bash
# 홈 디렉터리가 없는 모든 계정에 대해 자동 조치

for user in $(cat /etc/passwd | awk -F: '$3 >= 1000 && $7 !~ /(nologin|false)/ {print $1}'); do
    HOME_DIR=$(getent passwd "$user" | cut -d: -f6)

    if [ ! -d "$HOME_DIR" ]; then
        echo "조치 중: $user ($HOME_DIR)"

        # 홈 디렉터리 생성
        mkdir -p "$HOME_DIR"
        cp -a /etc/skel/. "$HOME_DIR/"
        chown -R "$user":"$(id -gn $user)" "$HOME_DIR"
        chmod 750 "$HOME_DIR"

        echo "완료: $user"
    fi
done