公開フォルダにあるファイルをユーザーから見えないようにするには？

Question

レンタルサーバーにアップロードしたファイルのうち、サーバー側の実行ファイルからしか参照しないファイルを公開しないようにしたり他のユーザーが実行できないようにするには.htaccessやパーミッションはどのように設定すれば良いのでしょうか？

公開フォルダ（例えばフォルダ名をwwwとする）以下の階層にあるファイルやディレクトリを他からアクセスできないようにしたいです。

www
├ php.ini
├ exe
│ ├ hoge1.php
│ └ hoge2.php
├ js
│ └ script.js
└ index.php

例えば上記のような階層があるとします。
index.phpはhoge1.phpやhoge2.php、script.jsを読み込みます。

ユーザーが直接これらのファイルにアクセスしないようにしたいです。
※jsファイルが無理ならせめてphpファイルだけでもアクセス不可にしたいです。

また、cronなどでphp.iniを読み込みますが、これもユーザーからのアクセスができないようにしたいです。

このような場合、.htaccessやファイルパーミッションはどのような設定にすれば良いのでしょうか？

どうぞよろしくお願い致します。

Answer 1

ファイルのパーミッションは、httpdサーバープロセスから読める必要があります。
アクセス禁止は、.htaccessファイルで指定します。

www/.htaccess

<Files "php.ini">
Deny from all
</Files>

www/exe/.htaccess

<Files "*">
Deny from all
</Files>

Answer 2

├application
│├ php.ini
│└ exe
│ ├ hoge1.php
│ └ hoge2.php
└ www
├ js
│ └ script.js
└ index.php

というように、非公開のフォルダに置いてみてください。

Comments

[退会済みユーザー]

ありがとうございます。
しかし公開フォルダ以下においたファイルに対して非公開にしたいのです。
せっかくお答えいただいたのに申し訳ありません…。

[TetsujiMiwa]

では、wwwの下にapplicationを移動させて、パーミッションを700にしてみてください。