無料ホームページスペース無料メールアドレスをご提供します。　　　　KANSAI　WEBサービス会員規約

kansai.homelinux.com

コンピュータ／通信総合サイト・広島の関西商事　　　　　　　　　　　管理人：大内　雅司

Linux　Fedora　Core4・パーミッション

パーミッションとは、言葉どおり許可を与えることです。HTMLファイルのようにホームページ訪問者が見ることだけを許可されたものや、CGIプログラムのように実行させて結果を見てもらうプログラムでは、その設定はことなります。
ここでは、CGIを設置する際に必ず必要となるパーミッションについて解説します。

パーミッションとは?

　ほとんどのサーバーコンピューターはUNIXというOSで作動しています。もともとUNIXはネットワークで複数のユーザーにアクセスされることを前提に開発されています。
皆さんのパソコンにも、多くの人に見てもらいたいものと、他人には見せたくないものがあるのではないかと思います。サーバーもこれと同じで、たくさんのファイルの中には「見ることだけ許可したい」「見ることと書き込むことは許可したい」「実行させて結果を見てもらいたい」などいろいろな種類があります。
このアクセス権限をパーミッションといいます。

パーミッションは大きく次の３つのグループに分かれています。

１．オーナー（あなた、ファイルの持ち主）
２．グループ（ネットワークのグループ）
３．それ以外（一般）

それぞれ3ビットで表現されます。次の表を元に合計を計算して設定します。

※r = read（読み込み）、w = write（書き込み）、x = （実行）

■HTMLドキュメントのパーミッション---->644

　通常のHTMLドキュメントは「６４４」に設定されています。これは、オーナー（管理者）書き込み読み込みが可能で、他のユーザーは読み込みだけが可能という意味です。

　オーナーが「６」、グループは「４」、一般が「４」ということは、オーナーが「ｒｗ＝４＋２＝６」で読み込みと書き込みを許可、グループと一般が「ｒ＝４」で読み込みだけを許可していることになります。オーナーは更新や、メンテナンスのために書き込みを許可しておく必要があるからです。

■CGIの派ミッション---->755

　CGIはプログラムですから実行させる必要があります。

■オーナーの場合

　まず、オーナーから考えて見ましょう。オーナーもファイルを見ることがありますから「ｒ」フラグを立てます。当然オーナーはメンテナンスのために書き込みを許可する必要があるので「ｗ」フラグも必要ですね。実行結果を見る必要もありますから「ｘ」フラグを立てる必要もあります。したがって、オーナーのパーミッションは次の計算式で算出します。

■グループと一般の場合

次はグループと一般です。グループと一般のユーザーにプログラムファイル（スクリプト）を書き換えられたら大変です。「ｗ」フラグは許可しないようにします。
次の計算式で算出します。

したがってＣＧＩのパーミッションは「７５５」になるのです。

★ＣＯＬＵＭ・・・・・・・・＞グループのパーミッションは必要か？

一般的なプロバイダを介して接続している場合はグループは必要ありません。真ん中を省略して「０」にすることも可能です。
だだし、プロバイダによっては省略できないところもあるようです。
その場合は、「６４４」「７５５」に設定しておいた方が無難です。

グループのパーミッションの設定

■ＣＧＩが使用するデータファイル-------->666

このファイルはオーナーも訪問者もみんな同じ使い方（ＣＧＩを介して読み書き）をしますので、設定も同じになります。

掲示板などのＣＧＩが使用するデータファイルは、訪問者の投稿を書き込む必要がありますので「ｗ」フラグと、当然ログを見る必要もありますから「ｒ」フラグが必要です。
したがって、パーミッションは次のようになります。

結果は、「６６６」になります。なお、ＣＧＩが自動で作成するデータファイルは、パーミッションの設定をスクリプト内で自動で行っています。

■訪問者の書き込みを禁止するデータファイル------->644

ＣＧＩが使用するファイルでも訪問者に投稿を許可しないデータもあります。
たとえば、投稿された記事に自動で返信を付けたり、書き込みを辞書に基づいて変更する場合などの「辞書ファイル」がこれに該当します。
これはオーナーだけが更新すればいいのですから訪問者の書き込みは禁止して「６４４」になります。

■ＣＧＩが動作するディレクトリのパーミッション----------->777

最近では、データファイルのバッティング（同時書き込み）によるログの消失をふせぐため「ロックファイル」が使用されます。中には一時作業用のテンポラリファイルを使用して強力にロックしているＣＧＩもあります。

このようなロックシステムは、書き込みが開始される際に、ダミーのファイルを生成して「書き込み中です」と他のプロセスに知らせ、他のプロセスはこのダミーファイルが無くなるのを待って書き込みを開始するのです。

ＵＮＩＸのパーミッションという考え方はこのディレクトリにも配慮されています。現存するファイルは「６４４」のように書込み禁止していれば大丈夫ですが、知らない訪問者が勝手にディレクトリ内にファイルを作成すれば書き込みも自由です。これを防いでいるのがディレクトリのパーミッションです。

★セキュリティーは大丈夫か？

ロックシステムは、訪問者がダミーファイルを作成したり、テンポラリファイルを作成することを許可しなければ実現できません。オーナーをはじめ、すべての訪問者に読み込み、書き込み、実行を許可（ｒｗｘ＝７）するのは、セキュリティ上多少問題があることは事実です。
しかし、ディレクトリ事態が動作する訳ではなく、ＣＧＩが操作しているのですからＣＧＩに問題がなければそれほど心配する必要はありません。

★ＣＯＬＵＭＮ・・・・・・・・・・・・＞ＣＧＩは命取り？

といってもあなたの命をとる訳ではありませんが、前述のとおり、ＣＧＩは、あなたのパソコンではなく、サーバーで実行されます。十分バグ取り（エラー削除）されていないスクリプトを実行したり、あいまいな知識で作成したスクリプトを実行させるとサーバーがハングアップ（暴走）することもありえます。あなたは、あなたの加入しているプロバイダの数万、数十万の会員に迷惑をかけることになるのです。・・・・・・・・・・責任が取れますか？

よって、完成していないスクリプトをテストするなどはもってのほかです。

★結果発表

［戻　　る］

無料でホームページスペースをご提供しています。