Linux権限管理実践【実践編】

Step 1: Webルートディレクトリの基本設定

# Webルートディレクトリの所有者をwww-dataに設定
$ sudo chown -R www-data:www-data /var/www/html/

# ディレクトリは755、ファイルは644に設定
$ sudo find /var/www/html -type d -exec chmod 755 {} \;
$ sudo find /var/www/html -type f -exec chmod 644 {} \;

説明: Webサーバーが読み取り可能、適度なセキュリティを維持

Step 2: WordPress特有の権限設定

# wp-config.php は機密情報を含むため厳格に
$ sudo chmod 600 /var/www/html/wp-config.php
$ sudo chown www-data:www-data /var/www/html/wp-config.php

# uploads ディレクトリは書き込み可能にする必要がある
$ sudo chmod 755 /var/www/html/wp-content/uploads/
$ sudo chown -R www-data:www-data /var/www/html/wp-content/uploads/

# プラグイン・テーマディレクトリ
$ sudo chmod 755 /var/www/html/wp-content/plugins/
$ sudo chmod 755 /var/www/html/wp-content/themes/

Step 3: 開発者アクセスの設定

# 開発者グループを作成
$ sudo groupadd webdevs

# 開発者をグループに追加
$ sudo usermod -a -G webdevs alice
$ sudo usermod -a -G webdevs bob

# webdevs グループが www-data グループのファイルを編集可能にする
$ sudo usermod -a -G www-data alice
$ sudo usermod -a -G www-data bob

# 新規ファイルのデフォルトグループをwww-dataに
$ sudo chmod g+s /var/www/html/

Step 1: アプリケーション用ユーザーとディレクトリ設定

# アプリケーション専用ユーザーを作成
$ sudo useradd -r -s /bin/bash -d /opt/myapp myapp

# アプリケーションディレクトリの作成と権限設定
$ sudo mkdir -p /opt/myapp
$ sudo chown myapp:myapp /opt/myapp
$ sudo chmod 755 /opt/myapp

Step 2: デプロイ用グループ設定

# デプロイ用グループを作成
$ sudo groupadd deployers

# CI/CDユーザーとアプリユーザーを追加
$ sudo usermod -a -G deployers cicd-user
$ sudo usermod -a -G deployers myapp

# アプリディレクトリをデプロイヤーが操作可能に
$ sudo chown myapp:deployers /opt/myapp
$ sudo chmod 775 /opt/myapp
$ sudo chmod g+s /opt/myapp

Step 3: ログとPIDファイルの権限

# ログディレクトリの作成
$ sudo mkdir -p /var/log/myapp
$ sudo chown myapp:deployers /var/log/myapp
$ sudo chmod 750 /var/log/myapp

# PIDファイル用ディレクトリ
$ sudo mkdir -p /var/run/myapp
$ sudo chown myapp:myapp /var/run/myapp
$ sudo chmod 755 /var/run/myapp

Step 4: SSL証明書等の機密ファイル

# SSL証明書ディレクトリ
$ sudo mkdir -p /opt/myapp/ssl
$ sudo chown root:myapp /opt/myapp/ssl
$ sudo chmod 750 /opt/myapp/ssl

# 秘密鍵は厳格に保護
$ sudo chmod 640 /opt/myapp/ssl/private.key
$ sudo chown root:myapp /opt/myapp/ssl/private.key