【ホームページのセキュリティ対策】パーミッションは大事なファイルを守る権利のこと

ファイルの属性？パーミッションって何？

今回はそんな悩みに添いたいと思います。

今回はパーミッションについて説明します。説明は難しく感じるかもしれませんので、なるべく画像を多めに説明をしました。思い込みを取っ払えば、意外と分かりやすいと思いますよ。

パーミッションについて

パーミッションはファイルやディレクトリへのアクセス権利（許可）です。

複数の人が使うパソコン、複数の人が使うサーバーの場合はパーミッションの設定が必要となります。そうでないと、誰でもがそのパソコンかファイルへアクセスが可能になります。

アクセス権は、「見る」「書く」「実行」の3種類あります。ファイルを「見る」くらいいいじゃないの？と思うかもしれません。IDやパスワードが書かれたファイルもあるため、正しく設定しないと「見る」だけでも危険なんですよ。

「見る」「書く」「実行」のどれをされても困るファイルやフォルダにはパーミッションの設定が必要になります。

例えば、

推奨パーミッションはご契約のレンタルサーバーのマニュアルでご確認くださいね。

ロリポップ！のパーミッションは

さくらインターネットのCGIについてのパーミッションは「755」か「705」です。

パーミッションの設定は各種レンタルサーバが提供するFTPソフトになります。

例えばコアサーバーの場合はnet2ftpファイルマネージャー、さくらインターネットはファイルマネージャーになります。

設定方法は後ほど説明しますね！

上の画像はコアサーバーのファイルサーバの画面です。この画像の属性がパーミッションになります。ここを見ると、rwx-の文字が見えます。

属性はディレクトリ（ファイル）の3種類の対象者に「rwx-」を使って3種類の権利を表しています

対象者は・・・

Owner	所有者	ファイルやディレクトリの所有者、HPの管理者、本人
Group	グループ	ファイルやディレクトリが入っているサーバの人、共有サーバ全体、
Other	その他の人	まったくの他人

注意があります！Groupは同じサーバを使っている人になりますので、ハッキリ言って他人です。Owner以外他人になりますので注意くださいね。

権利は文字や数字で表されます。

「見る」「書く」「実行」だけだと、わかったような分からないような感じですよね。その違いをまとめます。

「カレントディレクトリにできる」とは絶対パス、相対パスを変えられます。URLを書き換えられるっていうイメージです。

たとえば、ディレクトリで「書く」「実行」が出来る場合は、インデックスファイルを作って、それをホームページのトップ画面にすることができます。そうすると、同じURLなのになぜか違うところに飛ばされるって恐いことが起こります。（そんな感じです、違ってたらごめんなさい。）

詳しくは外部リンクになりますが、「Wordpressセキュリティ対策　パーミッションを変更する」を読むと理解が深まると思いますよ。