パーミッションの考え方。

サーバー（リモート）：　XREAのレンタルサーバー(Linux系)
テストサーバー（ローカル）：　Windows版XAMPP （Version: 1.8.1）
FTPソフト：　ＦＦＦＴＰ
DB：　SQLite3

-----

使用するディレクトリ、ファイルのパーミッションの設定のしかたがよく分からず、
困っています。

使用するファイル、ディレクトリは以下の通りです。

phpスクリプトファイル（３種類）
（１）全ての人からウェブブラウザ経由でアクセスされて動く --- a1
（２）phpスクリプトから呼ばれた時にのみ使われる --- a2
（３）管理者のみがアクセス --- a3

ＤＢファイル(.sqlite3) --- b1

画像ファイル --- c1


＜位置関係(Document Root を基準に書かせてもらいます。)＞

Document Root --- a1.php

Document Root --- sub --- a2.php

Document Root --- admin --- a3.php

Document Root --- db --- b1.sqlite3

Document Root --- img --- c1.jpg


上記のような場合、

（ディレクトリ）
sub
admin
db
img

（ファイル）
a1.php
a2.php
a3.php
b1.sqlite3
c1.jpg

これら、４つのディレクトリと、５つのファイルは、
それぞれ、具体的には、どのようにパーミッションの設定をしたらよろしいでしょうか。
（考え方も含め、ご教示頂けますと助かります。）

それと、
パーミッションの話で出てきます、
「自分」、「グループ」、「他人」　とは、一般的に、
レンタルサーバー（特に知りたいのはＸＲＥＡの場合。）においては、
それぞれ具体的には誰を指しますでしょうか？

（「グループ」に属すユーザというのは誰のことなのでしょうか？
　もし存在しないという場合には、「グループ」のユーザの権限は、
　すべて「０」でも大丈夫でしょうか。）

また、細かい話にはなりますが、
あるユーザに、ＤＢファイルへの書き込み権限を与え、その一方で、
そのＤＢファイルへの書き込みを実際に実行するPHPスクリプトファイルの
実行権限を与えない、なんていう場合には事実上、
そのユーザは、「そのＤＢファイルへの書き込みはできない」
ということになりますでしょうか。

また、phpファイルを「読む」　と、「実行する」では、
動作上、どのような違いがあるのでしょうか。

phpファイルを「読むだけ」というのが、
どのような動作なのか、よく分からなかったもので。。。

どうぞ、よろしくお願い致します。
（レスポンスは確実に致します。）

No.2 回答者： agunuz 回答日時： 2013/02/25 17:03

>じゃぁ、その場合、自分とは誰なのでしょう？

phpスクリプトのownerは「ftpユーザー」です。ご自分のftpアカウントですね（でないとftpでファイル操作が出来ませんから）。

>その自分というのが、phpスクリプトを実行する状況についても、
>併せて教えて欲しいなと思います。

CGIで動作するサーバ（+suExec）ではApacheではなくftpユーザーの権限で実行します。なので604とかのパーミッションのままでもファイルの読み書きが可能です。ownerの権限ですからね。そういうレンタルサーバもいくつかあります。さくらがそうだったと思いますし、ロリポップもphp5に切り替えるときにCGIになったハズです。

XREAサーバでも、.htaccessでCGI動作にする設定があります（下記URL参照）。

http://sb.xrea.com/showthread.php?t=10744

この回答へのお礼

回答をありがとうございます。

＞ご自分のftpアカウントですね（でないとftpでファイル操作が出来ませんから）。

なるほど、とてもよく分かりました。


＞CGIで動作するサーバ（+suExec）ではApacheではなくftpユーザーの権限で実行します。

こちらも大変勉強になりました。


＞XREAサーバでも、.htaccessでCGI動作にする設定

こちらも、ありがとうございます。
（先日、そちらのページを参考に、ＣＧＩ版にしようとしたのですが、
上手く行かず断念しましたｗ）

お礼日時：2013/02/25 19:23

No.1 ベストアンサー 回答者： agunuz 回答日時： 2013/02/25 15:35

XREAサーバの場合、phpはモジュールとして動作するのではなかったですかね（CGIとして動かす方法もあったハズですが、そういう細工はされていませんよね）。

であれば、phpスクリプトを実行するユーザーは「Apache」です。つまりファイルのowner（ftpユーザー）とは別の権限であり、「other」です。phpスクリプトで読み書きするファイルは606である必要がありますし、ファイルを作成・削除するような場合にはディレクトリが707でないといけません。

suExecなどで「ownerの権限で動作する」のか「Apache（other）の権限で動作する」のかによって、データファイル（ディレクトリ）のパーミッションが変わるだけです。

phpスクリプトなどは「読めればいい」だけなので、どんな設定のサーバでも604 or 644にしますから違いはありません。

なおgroupなんて「設定しない」ので気にする必要はありません（汗

この回答へのお礼

回答をありがとうございます。
（ＣＧＩ版ではなく、モジュール版で動かしています。）

＞つまりファイルのowner（ftpユーザー）とは別の権限であり、「other」です。

すみません、ここの意味がよく分かりませんでした。（＞。＜）。。

自分、グループ、他人、
で言うと、Apacheは、他人なのでしょうか？
他人がphpスクリプトを実行しているわけですね？

じゃぁ、その場合、自分とは誰なのでしょう？
その自分というのが、phpスクリプトを実行する状況についても、
併せて教えて欲しいなと思います。
どう考えても、いつだってApache経由でしか、
phpスクリプトは実行できないと思うのです。
つまり、phpスクリプトを実行するのは毎回、
Apacheになるということでしょうか。
（↑かなり混乱していますでしょ。笑）

＞groupなんて「設定しない」ので

設定しない　とは、誰がでしょうか？
レンタルサーバー利用者個人が、ということでしょうか？
それとも、サーバーの運営者側が、かな。。？

いずれにしても、groupの所は、「０」で良さそうですね。。？

またよろしければ、どうか教えて下さい。（笑）

お礼日時：2013/02/25 16:42