~Linux、MySQLからAJAXまでPiwikディレクトリのパーミッションをセキュアにPiwikインストール時の記事に記載しているように、一部のディレクトリにWebサーバーが書込みする必要があるためPiwikディレクトリとファイルの所有者をWebサーバ実行ユーザである”apache”としていました。その後、WordPressの設定を見直している際にセキュリティ的に問題がある事が分かり(WordPressディレクトリのパーミッションをセキュアに参照)、PiwikもWordPressと同様にディレクトリの所有者を一般ユーザーに変更するなどパーミッション設定を変更しました。(1)パーミッション設定の方針1Piwikのディレクトリ、ファイル所有者は、ファイル転送用に作った一般ユーザーアカウントにする。2Piwikのディレクトリ、ファイルのパーミッションは、所有者のみ(ファイル転送用ユーザーアカウント)書込み権限を付与する。3一部の必要なディレクトリ、ファイルのみWebサーバー実行ユーザーアカウントに対して書込み権限を付与する。4Piwikのディレクトリ、ファイルの所有グループをWebサーバー実行ユーザーのグループにする。これによって、3の場合には所有グループに対して書込み権限を付与することによって対応する。すべてのユーザーに対して書込み権限を付与する必要はなくなる。所有者をファイル転送用の一般ユーザーアカウントの”ftpuse”、所有グループを”apache”に変更します。所有者のみ書込み権限を付与します。/var/www/html/piwik/tmp/tcpdf2.htaccessファイルに書込み権限付与.htaccessファイルが自動で生成されていたので、このファイルに対してWebサーバーが自動で書込みを行っているように見受けられましたので書込み権限を付与します。\;3Piwik設定ファイルに書込み権限付与Piwik管理画面から設定変更する場合には、Webサーバー実行プロセスが書込みを行うため、書込み権限を付与します。『Piwikで定期的にアーカイブ処理を行いレスポンス応答向上』の記事でアーカイブスクリプトをCronで定期実行の設定をしました。実行ユーザーを”apache”から”ftpuse”に変更し、ログの出力先をPiwikディレクトリ内に変更しました。/var/www/html/piwik/piwik-archive.log上記変更によって、通常のアクセス解析は問題なく出来ているようです。Piwikのバージョンアップはまだ行っていないので問題なく実施できるかは未確認です。セキュリティを優先して、何か問題が起きたら原因を確認し、必要なファイル、ディレクトリのみ書込み権限を付与する形で進めていこうと思っています。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。