パーミッションの設定について

質問

パーミッションの設定についておうかがいしたいのですが
なぜ全てのファイルが７７７だとまずいのでしょうか。
読み取り専用とか書き込み専用とか実行専用とか
意味不明なんですけど。

回答No.1

moon_night · ベストアンサー

他の人にファイルをいじられてしまう可能性があるため。

回答No.4

deepimpact

例えば７５５であると
こういう事

ーーーーー本人ーーグループーー他人
読取OKが４●ーーーー●ーーーー●
書込OKが２●ーーーー×ーーーー×
実行OKが１●ーーーー●ーーーー●

足算すると７ーーーー５ーーーー５

これが７７７だとグループや他人から書込みOKだから
プログラムそのものが改ざんされちゃう可能性があるって事

逆に書込みファイル（ログファイル）を６６６や６０６にするのもにするのも、もしログファイルに実行可能な記述があればそれを実行するのもよろしくない

そのファイルは実行形式なのか？
読取専用なのか？書込みOKなのか？そのすべてなのか？
ってのが結構明確に決めておくわけです。

CGIをやるなら、スクリプトファイルに書き込まれるとまずいし

ログファイルを実行する必要もない

ファイルそのものの特性を属性としてあらわしてるんす

回答No.3

saaya_holic

一般的な設定パターンについてはこちら↓

参考URL：

http://www.rescue.ne.jp/cgi/mode/

回答No.2

umasikajiro

もうちょっと付け足します
>他の人にファイルをいじられてしまう可能性があるため。
　＝＞データやHTMLページぐらいならまだ良いのですが
　CGIなどのアプリケーションファイルを改変されてしまうと
１番最悪な状況として、全然他のところにあるサーバーなどを攻撃してしまうように変えられてしまうことも有り得ます
　状況によっては、そのサーバーの権利者から
　損害賠償を求められることも有り得ます。

2番目に悪い状況として、あなたがお使いのサーバー内を
　クラッシュするように改変されることが有り得ます
　レンタルサーバーなどでしたら、同じく損害賠償の可能性もあります

ただし、そもそも今時のレンタルサーバーの場合
.cgiファイルや.cgiを置いているディレクトリのパーミッションが危険なものであれば、実行できなくなっている場合が多いです
(Suexecなど)