일부 그룹은 파일 또는 디렉토리에 대한 www-data액세스를 허용합니다 ( 예 : 웹 파일에 대한 액세스 또는 adm그룹이 파일을 읽을 수 있도록 허용) /var/log. 이것은 사소한 사용입니다.

그러나 일부 그룹은 특정 장치에 대한 액세스를 허용합니다. 예를 들어 dialout그룹은 /dev다음의 파일을 통해 직렬 포트에 액세스 할 수 있습니다 .

$ find /dev -group dialout -exec ls -ld {} \;
crw-rw---- 1 root dialout 4, 64 Jan 19 12:51 /dev/ttyS0
crw-rw---- 1 root dialout 4, 67 Jan 19 12:51 /dev/ttyS3
crw-rw---- 1 root dialout 4, 66 Jan 19 12:51 /dev/ttyS2
crw-rw---- 1 root dialout 4, 65 Jan 19 12:51 /dev/ttyS1

따라서 dialout그룹의 구성원 인 경우 장치 파일을 읽고 쓰면 직렬 포트를 사용할 수 있습니다 echo "Hello world" > /dev/ttyS0. video그룹은 비디오 하드웨어에 액세스 할 수 있습니다.

각 그룹에 대한 설명은 파일을 읽으십시오. /usr/share/doc/base-passwd/users-and-groups.html

첫 코멘트에 대한 편집 :

실제로, 일반적으로 사용자 관점에서 하드웨어 리소스에 “액세스”하기 위해 해당 그룹에있을 필요는 없습니다. 일반적인 관행은 데몬 / 서버가 관리하는 데 가장 제한적인 그룹의 구성원이되어 데몬 / 서버에 액세스 할 수 있도록하는 것입니다.

귀하의 경우, video그룹의 구성원이 되면 X 서버를 통하지 않고 그래픽 하드웨어에 직접 액세스 할 수 있습니다. 일반적으로 데스크탑 / 노트북 컴퓨터에서는 그래픽 하드웨어 ( glxinfo | grep "direct rendering")에 직접 액세스 할 수 있습니다.

참고로 직접 렌더링이 가능하지만 video그룹 ( id | grep --color video)의 구성원이 아닌 경우 /dev파일 ( find /dev/ -group video -exec getfacl {} \; | grep $USERNAME)에 의해 하드웨어 액세스가 허용됩니다 .

답변