ＣＧＩでのパーミッションの数字の意味は？

サイトを運営していてカウンターや掲示板といったＣＧＩ等を導入する際に「ＣＧＩのパーミッションを７５５、データフォルダを７７７にしろ」といった指定を受け、その数字の意味について疑問に思った方はいらっしゃいませんか？

以下の話の前提としてＣＧＩが動く、多くのサーバーで利用されているＵＮＩＸのお話をしなければなりません。

パーミッションが三桁の数字の理由は以下のとおりです。

ＵＮＩＸでは「いろんな人がアクセスする」事を前提にそのシステムが構築されています。考え方としてはそれぞれのファイル・フォルダの「所有者」、ファイル・フォルダを「所有するグループ」、「それ以外」といった考え方でそれぞれのアクセス権限を設定すると言う事になっています。

つまり、冒頭の例でいうと「７５５」の場合、最初の左側の数字は「所有者の権限」、二番目の数字は「所有するグループの権限」、三番目の数字は「『それ以外』＝＞『一般の訪問者の権限』」を現しています。

「ではその権限って何？」となりますが、通常ファイルやフォルダのアクセスの方法としては「読める」「書き込める」「実行できる」という３つのパターンがあります。

そこで「読める」の権限を４、「書き込める」権限を２、「実行できる」権限を１と規定して足し算をした結果でそれぞれの権限を表現しています。

つまり、その数が１であれば「実行できる」、２であれば「書き込める」、４であれば「読める」ということになります。４以上の場合。５の場合は「４＋１」で「読んでかつ実行できる」、６の場合「４＋２」で「読んでかつ書き込める」、７の場合「４＋２＋１」で「読んで、書けて、実行できる」という意味になります。

この数字をそれぞれ「所有者、グループ、その他」に並べていけばパーミッションの数字となるわけです。

パーミッションを「７５５」にしろと言う場合は「４＋２＋１、４＋１、４＋１」ですから、所有者は「読んで書いて実行できる」、グループは「読んでかつ実行できる」、その他の人も「読んでかつ実行できる」状態にしろ、ということになります。

「所有者はわかるけど、グループなんてウチにはいないよ」と思う人もいるかも知れませんね。その通りで、通常のプロバイダ経由でサーバーにアクセスしている場合、グループはありませんよね。そこで、グループの部分を「０」にしてもよさそうなものです。例として７５５なら７０５でもＯＫ！？というわけです。

考え方としてはそれで良いのですが、サーバーによってはそれではダメなケースもあります。（７５５でないと動作しない場合もある）。この辺はご自分のサーバーにご確認ください。

よく使われるＣＧＩのパーミッション「755」が代表的です。

またＣＧＩを通じて読み書きをするデータファイルは通常「666」となります。データファイルの場合、実行する必要はなく読み書きができれば良いので「４＋２、４＋２、４＋２」となり「６６６」となるわけです。

ＣＧＩが動作するためのフォルダのパーミッションは「777」（サーバーによっては「755」といういところも）。

普通のＨＴＭＬファイルの場合「644」となることが一般的です。（所有者だけが「読めて書ける＝＞４＋１＝６」他は「読むだけ＝＞４」と言う意味です。

（パーミッション設定に関する具体的な詳細例はそれぞれのサーバー管理者にお問い合わせください）