ホームページ 運用・保守 Linuxの運用と保守 Linux で Web サイトのディレクトリにアクセス許可を割り当てる方法

Linux で Web サイトのディレクトリにアクセス許可を割り当てる方法

Aug 09, 2017 pm 03:20 PM
linux 配布する 目次

Web サイトを構築するときにディレクトリに権限を割り当てることは非常に重要であり、Web サイトを構築するプログラマーが知っておくべきことでもあります。次の記事では、Linux Friends で Web サイトを構築するときにディレクトリに権限を割り当てる経験とスキルを主にまとめています。必要な方は参考にしてください。

はじめに

インターネットで Web サイトのフォルダー権限設定を検索すると、一般的に次のようになります: 最小フォルダー権限 755 最小ファイル権限 644

読み取り可能、書き込み可能、​​および実行可能ファイルは理解しやすいですが、フォルダーの権限必要に応じて、私の経験をいくつか紹介します:

準備作業

まず、フォルダーのテストを作成します


mkdir test
ログイン後にコピー

このディレクトリに 1.txt ファイルを作成し、111 と書き込みます


cat > 1.txt
111
ログイン後にコピー

次に、ディレクトリを終了し、ディレクトリのアクセス許可を 1 つずつ分析して変更します

フォルダーの作成に root ユーザーを使用しないでください。ファイル権限設定が root のものであるため、無効なユーザー

ディレクトリの実行権限


chmod 111 test
ログイン後にコピー

テスト後、現時点では cd test のみディレクトリに入ることができます、ただし、ディレクトリをリストすることも、touch 2.txt が新しいファイルであることもできませんが、cat 1.txt はコンテンツを読み取ることができますcd test进入目录,但既无法ls列目录,也无法touch 2.txt一个新的文件,但cat 1.txt还是可以读取到内容的

于是我们总结

目录的可执行权限是用户可以进入或者说切换到该目录下,但无法列目录和创建新文件,能读取原来文件是属于文件的权限设置为可读

目录的可写权限


chmod 222 test
ログイン後にコピー

最直观的变化是该目录颜色变深了( ps,文件赋予可执行权限时也会颜色变深)

可以尝试一些我们常见的命令


ls test
cd test
cat test/1.txt
touch test/2.txt
ログイン後にコピー

结果是什么都不能做


ubuntu@VM-8-81-ubuntu:~$ ls test
ls: cannot open directory test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cd test
bash: cd: test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt
cat: test/1.txt: Permission denied
ubuntu@VM-8-81-ubuntu:~$ touch test/2.txt
touch: cannot touch ‘test/2.txt': Permission denied
ログイン後にコピー

现在我们在给改目录加上可执行权限


chmod 333 test
ログイン後にコピー

发现,除了不能正常ls列目录外,其余cd touch cat

それでは、要約します

ディレクトリの実行権限は、ユーザーがディレクトリに入ることができるか、ディレクトリに切り替えることができますが、ファイルの権限が読み取り可能に設定されているため、ディレクトリを一覧表示したり、新しいファイルを作成したりすることはできません

ディレクトリの書き込み権限


chmod 444 test
ログイン後にコピー

最も直感的な変更は、ディレクトリの色が暗くなったことです(追記、ファイルに実行権限が与えられると色も暗くなります)


あなた一般的なコマンドのいくつかを試してみてください

ubuntu@VM-8-81-ubuntu:~$ ls test
ls: cannot access test/1.txt: Permission denied
ls: cannot access test/2.txt: Permission denied
1.txt 2.txt
ubuntu@VM-8-81-ubuntu:~$ cd test
bash: cd: test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt
cat: test/1.txt: Permission denied
ログイン後にコピー
結果は何もできません

ubuntu@VM-8-81-ubuntu:~$ chmod 555 test
ubuntu@VM-8-81-ubuntu:~$ cd test/
ubuntu@VM-8-81-ubuntu:~/test$ ls
1.txt 2.txt
ubuntu@VM-8-81-ubuntu:~/test$ touch 3,txt
touch: cannot touch ‘3,txt': Permission denied
ログイン後にコピー

さて、変更されたディレクトリに実行権限を追加しています

rrreee

。 ls では通常はリストできませんが、残りの cd touch cat は実行できるので、

linux ファイルと結論付けることができます。 フォルダー内にファイルを作成したい場合は、書き込み可能および実行可能権限が必要です。 、つまり、許可サイズは333です。書き込み許可のみを与える場合、ディレクトリの読み取り可能な権限は何もできません。ディレクトリの読み取り権限はディレクトリを一覧表示できます

Web サイトには読み取り権限しかなく、ディレクトリの一覧表示のみが可能です。他の cd cat は実行できません。555 に設定されている場合、Web サイトの権限は何ですか?

rrreee

新しいファイルを作成できない touch コマンドを除いて、他のコマンドは実行できることがわかります🎜🎜この時点で、666 のアクセス許可を持つフォルダーは読み取りと書き込みは可能ですが、実行アクセス許可がないことが容易に推測できます。ディレクトリには入力できませんが、読み取り、書き込み可能であり、基本的なアクセス許可はあります。記事の最初の文を振り返って分析すると、フォルダーを構築する際の最小アクセス許可が 777 です。 Web サイトは 755、ファイルの最小権限は 644 です🎜🎜ここでユーザー権限の割り当てに問題があります🎜🎜 chmod が権限を変更する場合、ファイルまたはディレクトリごとにアクセス権限の 3 つのグループがあり、各グループは 3 桁で表されます。ファイル所有者に対する読み取り、書き込み、実行のアクセス許可、システム内の他のユーザーに対する読み取り、書き込み、および実行のアクセス許可です。ファイル権限 6 は Linux 管理ユーザーに割り当てられ、Apache のデフォルトは Web サイトにアクセスするユーザーは www 一般ユーザーであるため、ファイル権限は 755 です。つまり、一般ユーザーは Web サイトを表示および参照する権限のみを持ち、ファイルを作成したり、ファイルをアップロードしたりするためのアクセス許可。通常、アップロードや tmp ファイルなどの特別なフォルダーが必要な場合は、フォルダーのアクセス許可を 777 に、ファイルのアクセス許可を 644 に設定する必要があります。表示のみ可能ですが、変更はできません🎜

以上がLinux で Web サイトのディレクトリにアクセス許可を割り当てる方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

VSCODEに必要なコンピューター構成 VSCODEに必要なコンピューター構成 Apr 15, 2025 pm 09:48 PM

VSコードシステムの要件:オペレーティングシステム:オペレーティングシステム:Windows 10以降、MACOS 10.12以上、Linux Distributionプロセッサ:最小1.6 GHz、推奨2.0 GHz以上のメモリ:最小512 MB、推奨4 GB以上のストレージスペース:最低250 MB以上:その他の要件を推奨:安定ネットワーク接続、XORG/WAYLAND(Linux)

Apr 16, 2025 pm 07:39 PM

NotePadはJavaコードを直接実行することはできませんが、他のツールを使用することで実現できます。コマンドラインコンパイラ(Javac)を使用してByteCodeファイル(filename.class)を生成します。 Javaインタープリター(Java)を使用して、バイトコードを解釈し、コードを実行し、結果を出力します。

VSCODEは拡張子をインストールできません VSCODEは拡張子をインストールできません Apr 15, 2025 pm 07:18 PM

VSコード拡張機能のインストールの理由は、ネットワークの不安定性、許可不足、システム互換性の問題、VSコードバージョンが古すぎる、ウイルス対策ソフトウェアまたはファイアウォール干渉です。ネットワーク接続、許可、ログファイル、およびコードの更新、セキュリティソフトウェアの無効化、およびコードまたはコンピューターの再起動を確認することにより、問題を徐々にトラブルシューティングと解決できます。

Linuxアーキテクチャ:5つの基本コンポーネントを発表します Linuxアーキテクチャ:5つの基本コンポーネントを発表します Apr 20, 2025 am 12:04 AM

Linuxシステムの5つの基本コンポーネントは次のとおりです。1。Kernel、2。Systemライブラリ、3。Systemユーティリティ、4。グラフィカルユーザーインターフェイス、5。アプリケーション。カーネルはハードウェアリソースを管理し、システムライブラリは事前コンパイルされた機能を提供し、システムユーティリティはシステム管理に使用され、GUIは視覚的な相互作用を提供し、アプリケーションはこれらのコンポーネントを使用して機能を実装します。

vscodeはMacに使用できますか vscodeはMacに使用できますか Apr 15, 2025 pm 07:36 PM

VSコードはMacで利用できます。強力な拡張機能、GIT統合、ターミナル、デバッガーがあり、豊富なセットアップオプションも提供しています。ただし、特に大規模なプロジェクトまたは非常に専門的な開発の場合、コードと機能的な制限がある場合があります。

vscodeとは何ですか?vscodeとは何ですか? vscodeとは何ですか?vscodeとは何ですか? Apr 15, 2025 pm 06:45 PM

VSコードは、Microsoftが開発した無料のオープンソースクロスプラットフォームコードエディターと開発環境であるフルネームVisual Studioコードです。幅広いプログラミング言語をサポートし、構文の強調表示、コード自動完了、コードスニペット、および開発効率を向上させるスマートプロンプトを提供します。リッチな拡張エコシステムを通じて、ユーザーは、デバッガー、コードフォーマットツール、GIT統合など、特定のニーズや言語に拡張機能を追加できます。 VSコードには、コードのバグをすばやく見つけて解決するのに役立つ直感的なデバッガーも含まれています。

vscodeの使用方法 vscodeの使用方法 Apr 15, 2025 pm 11:21 PM

Visual Studio Code(VSCODE)は、Microsoftが開発したクロスプラットフォーム、オープンソース、および無料のコードエディターです。軽量、スケーラビリティ、および幅広いプログラミング言語のサポートで知られています。 VSCODEをインストールするには、公式Webサイトにアクセスして、インストーラーをダウンロードして実行してください。 VSCODEを使用する場合、新しいプロジェクトを作成し、コードを編集し、コードをデバッグし、プロジェクトをナビゲートし、VSCODEを展開し、設定を管理できます。 VSCODEは、Windows、MacOS、Linuxで利用でき、複数のプログラミング言語をサポートし、マーケットプレイスを通じてさまざまな拡張機能を提供します。その利点には、軽量、スケーラビリティ、広範な言語サポート、豊富な機能とバージョンが含まれます

GITの倉庫アドレスを確認する方法 GITの倉庫アドレスを確認する方法 Apr 17, 2025 pm 01:54 PM

gitリポジトリアドレスを表示するには、次の手順を実行します。1。コマンドラインを開き、リポジトリディレクトリに移動します。 2。「git remote -v」コマンドを実行します。 3.出力と対応するアドレスでリポジトリ名を表示します。

See all articles