【ホームページのセキュリティ対策】パーミッションは大事なファイルを守る権利のこと

なんか簡単にできるセキュリティ対策ってないかな？

今回はそんな悩みに添いたいと思います。

簡単にできるセキュリティ対策が知りたい
レンタルサーバーにアクセスされたらどうしよう
ホームページが改ざんされないようにしたい
パーミッションって何？どうやって設定するの？

ホームページの大切なファイルやフォルダは許可された人しかアクセスできないようにするのが、パーミッションです。このパーミッションは一度設定したら、それでOKなので簡単にできるセキュリティ対策なんじゃないかなと思います。

そこで、今回はパーミッションについて解説したいと思います。説明は難しく感じるかもしれませんので、なるべく画像を多めにしました。パーミッションとは何？からファイルの設定まで解説しようと思います。

目次にはリンクが張ってありますので、気になるところに飛ぶことができます

パーミッションについて
パーミッションの対象者と権利
1. ファイルとディレクトリの権限の違い
パーミッションの表記の仕方
1. 文字の場合
2. 数字の場合
バリュードメイン系のサーバー（コアサーバー）の場合の設定手順
さくらインターネットの場合の設定手順
最後に

パーミッションについて

パーミッションとは

パーミッションはファイルやディレクトリへのアクセス権利（許可）です。

複数の人が使うパソコン、複数の人が使うサーバーの場合はパーミッションの設定が必要となります。そうでないと、誰でもがそのパソコンの中にあるファイルへアクセスが可能になります。

アクセス権は、「見る」「書く」「実行」の3種類あります。ファイルを「見る」くらいいいじゃないの？と思うかもしれません。IDやパスワードが書かれたファイルもあるため、正しく設定しないと「見る」だけでも危険なんです。

パーミッションはどんなファイルに設定が必要か

「見る」「書く」「実行」のどれをされても困るファイルやフォルダにはパーミッションの設定が必要になります。

例えば、「wp-config.php」ファイルにはWordPressのダッシュボードにログインするユーザー名とパスワードまたWordPressのデータベースphpMyAdminにログインするIDとパスワードが掲載されています。（詳しくは「ユーザ名とパスワード忘れた場合のWordpressにログインする方法」を見て頂けるといいかなと思います。）

CGI
.htaccess
wp-config.php
他人に見られては困るファイル

推奨パーミッションは各レンタルサーバーで

推奨パーミッションはレンタルサーバーによって若干違います。ご契約のレンタルサーバーのマニュアルでご確認ください。

ロリポップ！のパーミッションは

エックスサーバーのパーミッションは、

さくらインターネットのCGIについてのパーミッションは「755」か「705」です。

まとめると大体こんなパーミッションになります。設定の参考にしてください。

.htaccess	「604」「644」
wp-config.php	「400」「404」「600」
.htmlや画像ファイル	「604」「644」
ディレクトリ（フォルダ）	「705」「755」
設定に悩むファイル	「604」「644」

パーミッションは何で設定するのか

パーミッションの設定は各種レンタルサーバが提供するFTPソフトで行います。

例えばバリュードメイン系のサーバーの場合はnet2ftpファイルマネージャー、さくらインターネットのレンタルサーバーはファイルマネージャーになります。

パーミッションの対象者と権利

上の画像はバリュードメイン系のサーバーのファイルサーバの画面です。この画像の属性がパーミッションになります。ここを見ると、rwx-の4つの文字が見えます。

属性はディレクトリ（ファイル）の3種類の対象者に「rwx-」を使って3種類の権利を表しています

対象者は・・・

Owner	所有者	ファイルやディレクトリの所有者、HPの管理者、本人
Group	グループ	ファイルやディレクトリが入っているサーバの人、共有サーバ全体、
Other	その他の人	まったくの他人

注意があります！Groupは同じサーバを使っている人になりますので、ハッキリ言って他人です。Owner以外他人になりますので注意くださいね。

権利は文字や数字で表されます。

見る（読み取り）	read	r	4
書く	write	w	2
実行	execute	x	1
権利なし	ー	–	0

ファイルとディレクトリの権限の違い

「見る」「書く」「実行」だけだと、わかったような分からないような感じですよね。その違いをまとめます。

	ファイル	ディレクトリ
見る	ファイルの内容を読み取る、表示する	ディレクトリの中のファイルリストを表示する
書く	ファイルの書き込み、上書き、削除	ディレクトリ内に新規ファイルが作成できる
実行	プログラムの実行	カレントディレクトリにできる

「カレントディレクトリにできる」とは絶対パス、相対パスを変えられます。URLを書き換えられるっていうイメージです。

たとえば、ディレクトリで「書く」「実行」が出来る場合は、インデックスファイルを作って、それをホームページのトップ画面にすることができます。そうすると、同じURLなのになぜか違うところに飛ばされるって恐いことが起こります。（そんな感じです、違ってたらごめんなさい。）

詳しくは外部リンクになりますが、「Wordpressセキュリティ対策　パーミッションを変更する」を読むと理解が深まると思いますよ。