権限777の罠：ファイルパーミッションの基本

レン

ファイルが読めないエラーが出たから、権限を777にしたら直った！

プロクラ

待って、それは一番やってはいけない直し方だよ。777は「誰でも読める・書ける・実行できる」という意味なんだ。

ウィルスン

そのとおり。ワタシがサーバーに小さな足がかりを得たとき、真っ先に探すのが「誰でも書き込めるファイル」だ。そこにワタシのプログラムを書き込めば、キミのサーバーがワタシの命令で動きはじめる。

レン

書き込まれちゃうのか…！

3つの数字の意味

プロクラ

権限は3桁で、順番に「所有者」「グループ」「その他全員」に対する許可を表すよ。数字は読む(4)・書く(2)・実行する(1)を足したもの。

• 7 = 4+2+1 = 読み・書き・実行すべて許可
• 6 = 4+2 = 読み書き
• 5 = 4+1 = 読みと実行
• 4 = 読みのみ
• つまり777は、3種類すべての相手に全部を許している状態

目安

• 通常のファイル: 644（所有者だけが書ける、他は読むだけ）
• ディレクトリ: 755（中を見て通るには実行権限が必要）
• 秘密鍵・設定ファイル: 600（所有者以外は読むことすらできない）
• SSHの鍵は権限が緩いと、そもそも使用を拒否される（それだけ重要ということ）

レン

じゃあ、さっきのエラーはどう直せばよかったの？

プロクラ

権限を広げるのではなく、所有者を正しくするのが本筋だよ。Webサーバーが読めないなら、そのファイルの所有者をWebサーバーの実行ユーザーに合わせる。「誰が触る必要があるか」を考えて、その相手にだけ許すのが正解なんだ。