r は名前の一覧を見る許可、x は中へ通り抜ける許可 ディレクトリの x は、中へ通り抜ける許可 docs ディレクトリに、r だけ許したときと、x だけ許したとき r だけ (r--) memo.txt photo.png r あり、一覧が見える x なし、扉が開かない ○ ls docs で一覧を見る × cat docs/memo.txt で開く 一覧は見えても、入れない x だけ (--x) memo.txt r なし、一覧は見えない x あり、扉を通れる × ls docs で一覧を見る ○ cat docs/memo.txt で開く ファイルに r があれば、名前を指定して開ける r は名前の一覧を見る許可、x は中へ通り抜ける許可
r は名前の一覧を見る許可、x は中へ通り抜ける許可 ディレクトリの x は、 中へ通り抜ける許可 docs ディレクトリに、r だけ許したときと、 x だけ許したとき r だけ (r--) memo.txt photo.png r あり、一覧が見える x なし、扉が開かない ○ ls docs で一覧を見る × cat docs/memo.txt で開く 一覧は見えても、入れない x だけ (--x) memo.txt r なし、一覧は見えない x あり、扉を通れる × ls docs で一覧を見る ○ cat docs/memo.txt で開く ファイルに r があれば、名前を指定して開ける r は名前の一覧を見る許可、 x は中へ通り抜ける許可
chmod 777 で動いた、で終わらせる前にアップロードした画像が表示されない。検索して出てきた chmod -R 777 を打つと表示された。ここで解決にしてしまうと、そのCGI が 置かれていれば、書き換えた中身をそのまま実行させられます。
表示されるようになったなら、それで解決でよさそうだけど
777 が 何を許したのかを読めるようになれば、必要な分だけ開けられます。
ls -l の左端は 10 文字です。先頭の 1 文字は種類（- がd がいます。
-rw-r--r-- 1 alice users 240 Aug 20 11:00 memo.txt
^^^ 所有者 alice に許すこと
^^^ 所有グループ users のメンバーに許すこと
^^^ それ以外の全員に許すこと各組は読み・書き・実行の順で、許すなら r w x、許さないなら - が入ります。見ます。
数字表記は、この 3 文字を 2 進数と見なして 8 進数 1 桁に潰したものです。rw- は 110 で 6、r-- は 100 で 4、rwx は 111 で 7。だから上の状態は 644 で 、chmod 777 は 3 種類の相手すべてに rwx を与えたことになります。
chmod 644 memo.txt # 所有者だけ書ける。読むのは全員
chmod 600 id_rsa # 所有者だけ読み書き。秘密鍵はこれ以外にしない
chmod 755 deploy.sh # 所有者だけ書ける。実行は全員SSH の ssh は接続そのものを拒否します。他人に読める場所に鍵を置いている、という理由です。
x は実行ではない
消すとは、親ディレクトリの名簿から名前の行を消すこと。だから効くのはファイル自身の権限ではなく、親ディレクトリの w 読み取り専用でも、親に w があれば消せる 一般ユーザーの alice が、自分の docs/ で rm memo.txt を打つ。消せるかは、 親ディレクトリの w で決まる 親に w がある $ rm memo.txt docs/ (alice の物) drwxr-xr-x alice に w あり draft.txt memo.txt todo.txt memo.txt -r--r--r-- 読み取り専用 消せる。名簿の行が消え、 ファイルも無くなる 親に w が無い $ rm memo.txt docs/ (alice の物) dr-xr-xr-x alice に w なし draft.txt memo.txt todo.txt memo.txt -rw-r--r-- 書き込みも可 消せない。ファイルに w があっても、 名簿の行は消せない 点線の枠と点線の紙は、消えた名簿の行とファイル。実線は、残っている物 消すとは、親ディレクトリの名簿から名前の行を消すこと。 だから効くのはファイル自身の権限ではなく、親ディレクトリの w
消すとは、親ディレクトリの名簿から名前の行を消すこと。だから効くのはファイル自身の権限ではなく、親ディレクトリの w 読み取り専用でも、 親に w があれば消せる 一般ユーザーの alice が、 自分の docs/ で rm memo.txt を打つ。消せるかは、 親ディレクトリの w で決まる 親に w がある $ rm memo.txt docs/ (alice の物) drwxr-xr-x alice に w あり draft.txt memo.txt todo.txt memo.txt -r--r--r-- 読み取り専用 消せる。名簿の行が消え、ファイルも無くなる 親に w が無い $ rm memo.txt docs/ (alice の物) dr-xr-xr-x alice に w なし draft.txt memo.txt todo.txt memo.txt -rw-r--r-- 書き込みも可 消せない。ファイルに w があっても、 名簿の行は消せない 点線の枠と点線の紙は、消えた名簿の行とファイル。 実線は、残っている物 消すとは、親ディレクトリの名簿から 名前の行を消すこと。 だから効くのはファイル自身の権限ではなく、 親ディレクトリの w
同じ 3 文字でも、r は中の名前の一覧が取れること、w は中にx はそのディレクトリを通り抜けられること です。ディレクトリを実行する場面はありません。
ここが噛み合わないと、不思議な症状が出ます。r だけあって x が無いと、ls はできるのに cd も、中のファイルを開くこともできません。逆に x だけあって r が無いと、一覧は取れないのに、ファイル自身に r があれば、名前を指定して開けます。
rがあればディレクトリの中は何でも見えて開けるはずでしょ？
そうじゃ、それだけでは足りない。xが無いと一覧は見えても、そこへ入ることも中を開くこともできない。
もう 1 つ 、ファイルを消せるかどうかを決めるのは、そのファイル自身の権限ではなく 親ディレクトリの w です。読み取り専用のファイルでも、親ディレクトリに書き込めるなら消せます。/tmp が誰でも書けるのに他人のファイルは消せないのは、この既定を打ち消す sticky bit が 付いているからです。
つまりファイルを消せるかどうかは、そのファイル自身じゃなくて親ディレクトリの権限で決まるってことか
ふむ。消せるかどうかを握っているのは親の書き込み権限じゃ。ただし、/tmp のように既定を打ち消す仕組みもある。