Download to read offline
![みんなそろそろ707やめようぜ (;´Д｀)
[nullpopopo@wwwXXXX ~]$ ls -l | grep www
drwx---r-x 5 nullpopopo users 1024 Jun 4 10:26 www](https://image.slidesharecdn.com/mokumoku-160604064859/85/707-34-320.jpg)
![みんなそろそろ707やめようぜ (;´Д｀)
[nullpopopo@wwwXXXX ~]$ cd ${HOME}/www
[nullpopopo@wwwXXXX ~/www]$ ls -lA
total 180
-rw----r-- 1 nullpopopo users 0 Feb 18 10:08 .htaccess
-rw----r-- 1 nullpopopo users 418 Feb 14 04:11 index.php
-rw----r-- 1 nullpopopo users 19935 Jun 4 10:26 license.txt
-rw----r-- 1 nullpopopo users 7360 Jun 4 10:26 readme.html
-rw----r-- 1 nullpopopo users 5032 Jun 4 10:26 wp-activate.php
drwx---r-x 9 nullpopopo users 2560 Jun 4 10:26 wp-admin
-rw----r-- 1 nullpopopo users 364 Jun 4 10:26 wp-blog-header.php
-rw----r-- 1 nullpopopo users 1476 Jun 4 10:26 wp-comments-post.php
-rw----r-- 1 nullpopopo users 2853 Jun 4 10:26 wp-config-sample.php
-rw----r-- 1 nullpopopo users 1569 Feb 14 04:30 wp-config.php
drwx---r-x 7 nullpopopo users 512 Jun 4 10:30 wp-content
-rw----r-- 1 nullpopopo users 3286 Feb 14 04:11 wp-cron.php
drwx---r-x 16 nullpopopo users 4608 Jun 4 10:26 wp-includes
-rw----r-- 1 nullpopopo users 2380 Feb 14 04:11 wp-links-opml.php
-rw----r-- 1 nullpopopo users 3316 Feb 14 04:11 wp-load.php
-rw----r-- 1 nullpopopo users 33837 Jun 4 10:26 wp-login.php
-rw----r-- 1 nullpopopo users 7887 Feb 14 04:11 wp-mail.php
-rw----r-- 1 nullpopopo users 13106 Jun 4 10:26 wp-settings.php
-rw----r-- 1 nullpopopo users 28624 Jun 4 10:26 wp-signup.php
-rw----r-- 1 nullpopopo users 4035 Feb 14 04:11 wp-trackback.php
-rw----r-- 1 nullpopopo users 3061 Feb 14 04:11 xmlrpc.php](https://image.slidesharecdn.com/mokumoku-160604064859/85/707-35-320.jpg)
![みんなそろそろ707やめようぜ (;´Д｀)
[nullpopopo@wwwXXXX ~]$ cd www
[nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type f | xargs chmod 604
[nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type d | xargs chmod 705](https://image.slidesharecdn.com/mokumoku-160604064859/85/707-39-320.jpg)
Uploaded byYasutaka Hamada
みんなそろそろ707やめようぜ (;´Д｀)
ドキュメントルート以下のディレクトリのパーミッション、707はやめましょう (suEXECに対応しているapacheという前提) というお話。
みんなそろそろ707やめようぜ (;´Д｀)
- 1.
- 2. みんなそろそろ707やめようぜ (;´Д｀) 名前: YasutakaHamada Twitter: @nullpopopo おしごと: サーバーエンジニア https://ll4u.in/ Blog: http://nullpopopo.blogcube.info/
- 3.
- 4.
- 5.
- 6. みんなそろそろ707やめようぜ (;´Д｀) USPマガジン (現シェルスク リプトマガジン) vol.0 で北朝鮮 謹製Linux Redstar Linux インス トールレポート執筆
- 7. みんなそろそろ707やめようぜ (;´Д｀) シェルスクリプトマガジン vol.22 ではさくらインターネッ ト石狩データセンターへ取材 しに行きました。
- 8.
- 9.
- 10. みんなそろそろ707やめようぜ (;´Д｀) 今日のメインテーマは WordPressではありません。 でもちょっとだけ WordPress が関係します。
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24. みんなそろそろ707やめようぜ (;´Д｀) Read 4 Write2 Execute 1
- 25.
- 26.
- 27. みんなそろそろ707やめようぜ (;´Д｀) パーミッション 707とは 自分と「他人」に対して読み(4)書き(2)実行(1)の権限を与えることになります。 つまり、他人がファイル置き放題。こわい。
- 28.
- 29.
- 30.
- 31.
- 32. みんなそろそろ707やめようぜ (;´Д｀) suEXECとは ApacheユーザはWebサーバを実行しているユーザIDとは異なるユーザIDで CGIプログラムやSSIプログラムを実行することができる 引用: suEXECサポート - Apache HTTP サーバ http://httpd.apache.org/docs/2.0/ja/suexec.html
- 33. みんなそろそろ707やめようぜ (;´Д｀) /home/nullpopopo 以下のオーナーはnullpopopo apache(httpd)の実行ユーザーは apache
- 34. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$ls -l | grep www drwx---r-x 5 nullpopopo users 1024 Jun 4 10:26 www
- 35. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$cd ${HOME}/www [nullpopopo@wwwXXXX ~/www]$ ls -lA total 180 -rw----r-- 1 nullpopopo users 0 Feb 18 10:08 .htaccess -rw----r-- 1 nullpopopo users 418 Feb 14 04:11 index.php -rw----r-- 1 nullpopopo users 19935 Jun 4 10:26 license.txt -rw----r-- 1 nullpopopo users 7360 Jun 4 10:26 readme.html -rw----r-- 1 nullpopopo users 5032 Jun 4 10:26 wp-activate.php drwx---r-x 9 nullpopopo users 2560 Jun 4 10:26 wp-admin -rw----r-- 1 nullpopopo users 364 Jun 4 10:26 wp-blog-header.php -rw----r-- 1 nullpopopo users 1476 Jun 4 10:26 wp-comments-post.php -rw----r-- 1 nullpopopo users 2853 Jun 4 10:26 wp-config-sample.php -rw----r-- 1 nullpopopo users 1569 Feb 14 04:30 wp-config.php drwx---r-x 7 nullpopopo users 512 Jun 4 10:30 wp-content -rw----r-- 1 nullpopopo users 3286 Feb 14 04:11 wp-cron.php drwx---r-x 16 nullpopopo users 4608 Jun 4 10:26 wp-includes -rw----r-- 1 nullpopopo users 2380 Feb 14 04:11 wp-links-opml.php -rw----r-- 1 nullpopopo users 3316 Feb 14 04:11 wp-load.php -rw----r-- 1 nullpopopo users 33837 Jun 4 10:26 wp-login.php -rw----r-- 1 nullpopopo users 7887 Feb 14 04:11 wp-mail.php -rw----r-- 1 nullpopopo users 13106 Jun 4 10:26 wp-settings.php -rw----r-- 1 nullpopopo users 28624 Jun 4 10:26 wp-signup.php -rw----r-- 1 nullpopopo users 4035 Feb 14 04:11 wp-trackback.php -rw----r-- 1 nullpopopo users 3061 Feb 14 04:11 xmlrpc.php
- 36.
- 37.
- 38.
- 39. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$cd www [nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type f | xargs chmod 604 [nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type d | xargs chmod 705
- 40.
- 41. みんなそろそろ707やめようぜ (;´Д｀) ● ディレクトリのパーミッション 707を勧めているサイトは信用 ならない ● apacheがsuEXECに対応する前の情報、つまり古い ● 書いている人が意味を理解していない ● 最近のapacheはsuEXECに対応しているので、以下のパーミッ ションを推奨 ● ファイル: 604 ● ディレクトリ: 705 ● 自分が使っている共用サーバーのapacheがsuEXECに対応してい るかはサーバー会社のFAQを見よう ● VPSや専用サーバー、IaaSのクラウドなら自分で設定がんばろう
- 42.