Linuxサーバ管理について

質問

趣味で数年前からサーバを管理しつつ、BlogやWebページを公開していました。

とある理由で友人からサーバを使わせて欲しいと言われ、昔から知っているのでOKを出しましたんですが、

そこでちょっと気になることがありまして、

/home/ユーザー名/web 以下にディレクトリを作りドキュメントルートにしているのですが、

例えば HTMLファイルやPHPファイルのパーミッションを604にした場合、他のユーザーからファイルの内容が見えてしまいますよね？
特にPHPファイルでDB情報等が記述されている場合は読まれてしまうと思います。

こういう場合はどうすればよろしいのでしょうか？
詳しい方がいらっしゃいましたらご教授願いたいです。

回答No.3

noname#138894 · ベストアンサー

PHP経由の読み込みも防ぐのであれば、
PHPをCGIモードで動かすか、
suEXECを使う方法があります。
http://httpd.apache.org/docs/2.0/ja/suexec.html

お礼

どうもありがとうございました。

回答No.2

noname#138894

回答しましたが、それ以前に、
一般ユーザは自分のホームより上には移動できないようするのが
こういった使い方をする時の一般的な方法です。

例えばこんな雰囲気ですね
http://www.happytrap.jp/blogs/2010/02/08/2381/

お礼

どうもありがとうございました。

回答No.1

noname#138894

PHPファイルはapacheが読めればそれで良いので、

apacheの所属するグループが読めるようにすればいいんでは無いでしょうか。

お礼

どうもありがとうございました。

補足

例えば、apacheによって実行されたPHPのプログラムで他人のホームディレクトリ内のファイルを読もうとした場合は、読めてしまいますか？？