SSH可能なレンタルサーバーのセキュリティ設定がどうなっているのか、ふと疑問に思い質問させていただきました。
httpdがapacheユーザーの権限で動いているサーバーで、共有サーバー利用者にAsanとBsanという2名のアカウントがいます。
ユーザーのカレントディレクトリはそれぞれ以下のようになっており、ディレクトリの所有者もそれぞれAsan、Bsanで他グループに所属していません。
httpdがapacheユーザーで動いているので、ディレクトリのパーミッションを755に、ファイルを644にしました。
bash
1drwxr-xr-x Asan Asan ... /var/www/domains/Asan/ 2drwxr-xr-x Bsan Bsan ... /var/www/domains/Bsan/ 3
この時、SSHでAsanがBsanのファイルを覗き見る事が出来てしまう気がするのですが、一般的なレンタルサーバーではどのように対応してるのでしょうか?
Wordpressの設定ファイルに限定してfindしたら、データベースの接続情報も解ってしまうのでは?と疑問に思った次第です。
よろしくお願いいたします。
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2016/12/13 05:13 編集
2016/12/13 05:43