권한 감사: 무엇이 누구에게 부여되었는가
서버에서 실제로 적용되는 권한을 확인하고, 과도한 부여를 찾아내며, 오래된 플러그인의 잔재를 정리하는 방법을 설명해요.
업데이트 2026년 8월 13일
1년이 지나면 모든 서버에는 아무도 기억하지 못하는 권한이 쌓입니다. 분기에 한 번은 점검해 볼 가치가 있어요.
무엇을 확인할까요
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search가 핵심 도구예요. 특정 권한을 가진 모든 사람을 보여줍니다.
위험 신호
| 발견한 것 | 왜 나쁜가요 |
|---|---|
그룹에 있는 * 또는 essentials.* | /eco give와 밴 명령어까지 포함돼요 |
관리진이 갖고 있지 않은 worldedit.* | 스폰에서 //set air 한 번이면 끝이에요 |
| 모더레이터의 OP | 권한 시스템 전체를 무시해요 — OP |
| 삭제된 플러그인의 권한 | 상황 파악을 방해하는 잡동사니예요 |
| 그룹이 아닌 플레이어에게 직접 준 개인 권한 | 유지 관리가 불가능해요 |
규칙
권한은 플레이어가 아니라 그룹에 부여해요. 개인 권한 부여는 일시적으로만 허용돼요:
lp user Nick permission settemp essentials.fly true 1h
실제로 테스트하기
랭크가 없는 테스트 계정을 만들고 신규 유저의 경로를 따라가 보세요. 무엇을 할 수 있고 무엇을 할 수 없는지 말이에요. "신규 유저가 홈을 설정할 수 없다"는 문제의 절반은 5분이면 찾아요 — 권한이 적용되지 않음.
전직 모더레이터
누가 아직도 관리자 그룹을 갖고 있는지 따로 확인하세요. 잊힌 계정은 해킹의 전형적인 진입점이에요: 계정 보안.
Minecraft 호스팅오프라인일 때도 서버가 실행돼요서버 만들기
