(数字)設定するパーミッションの値パーミッションによるセキュリティの確保1.パーミッションとはパーミッションとは、ファイルやディレクトリに対するアクセス権限のことです。自分以外の使用者に自分のファイルを不正に操作されないために、ファイルに対してアクセスの権限を設定する事が出来る様になっています。権限が与えられていない使用者はそのファイルにアクセスする事が出来なくなります。SuiteXのサーバーも1台のコンピュータを複数のお客さまで共用して利用する仕組みのため、パーミッションの設定が正しく行われていないとファイルの内容を不正に見られたり書き換えられたりしてしまう可能性が生じます。初期状態でサーバー上に作られているディレクトリのパーミッションはオンラインマニュアル「ディレクトリ構造」に記載されています。これらのパーミッションはセキュリティの高い状態を維持するため、お客さまにて変更ができません。お客さまにて任意に作成したディレクトリやファイルについては設定できます。2.パーミッションの変更パーミッションの変更はFTPで行います。Telnet/SSHでサーバーに接続することはできませんので、UNIXのchmodコマンドを入力してパーミッションを変更することは出来ません。3.パーミッションを変更しなければならないケースパーミッションを変更する必要があるのは、主にCGIを使用する場合です。HTML・画像ファイル等の場合はアップロード後のデフォルトのパーミッション(640)のままで差し支えありませんので、変更する必要はありません。(eXecute)を個別に設定する事ができます。所有者のみに読み取り(Read)・書き込み(Write)・実行(eXecute)の権限を与え、同じグループに属しているユーザーや第三者に一切の権限を与えない状態を表にすると次の様になります。権限だけを与える状態を表にすると次の様になります。(アルファベット)パーミッションにはアルファベットと数字の2通りの表記方法があります。アルファベットで表記する場合は、9桁のアルファベットで表記します。アルファベット表記の場合は、次の様に左の3桁が所有者、中央の3桁がグループ、右の3桁が第三者に対してのアクセス権を表します。rは読み取り(Read)のr、wは書き込み(Write)のw、xは実行(eXecute)のxです。アルファベットが書かれている場合は、該当する桁の部分にアクセス権限が与えられている事を意味します。アクセス権限が与えられていない場合は、その部分のアルファベットを「-」に変えて表記します。rwx------と表記します。rw-r--r--と表記します。(数字)パーミッションを数字で表記する場合は、3桁の数字で表記します。数字はアルファベット表記のrを4、wを2、xを1、-を0と数え、対象のユーザーごとにその数を合計したものになります。rw-r--r--ですので、数字表記では644となります。SuiteXのサーバーでは、パーミッションを次の値に設定してご利用ください。般的な値が記載されている場合もそちらに記載されている値ではなく「設定する値」欄に書かれている値を設定する事をお勧めします。セキュリティを高めるための最も基本的な方法は、不要なアクセス権限を与えない事です。第三者(Other)に対してアクセス権を与える事はセキュリティの低下につながります。)のままで差し支えありませんが、CGIのデータファイルなど直接内容を参照・変更されたくないファイルの場合は、本ページの「設定するパーミッションの値」に書かれている値を設定してご利用ください。サイトポリシーセキュリティ基本方針(ISO27001認証)特定商取引に関する法律に基づく表記サイトマップ名づけてねっと、WebARENA、SuitePROはNTTPCコミュニケーションズの登録商標です。本ホームページに記載する会社名、商品名、ブランド名等は、各社の商号、登録商標または商標です。Reserved.ご確認くださいお問い合わせ内容をご確認の上、送信ボタンをクリックしてください。