権限を600にしているのにURLでアクセスされるとダウンロードされてしまいます

Question

あるファイルの権限を600で設定しているのですが、そのファイルにURL指定で直接アクセスすると何故かダウンロード（読み込み？）が始まってしまいます。
３つ目の数字を0にしているので外部からの読み込み権限は無いと思うのですがなぜダウンロードされるのでしょうか？

WebサーバーはNginxをつかっています。

Answer 1

所有者のパーミッションが6つまりrwなので、nginxの実行ユーザーとファイルの所有者が一致していると思われます。

nginxの実行ユーザーかファイルの所有者のどちらかを変更すればダウンロードできなくなります。

ですが、通常はnginx.confの設定でファイルやディレクトリにアクセス制限をかけると思います。

location /secret.log {
  deny all;
}

これでsecret.logというファイルに対してアクセス拒否されます。

Comments

[margalet]

ご回答ありがとうございます。
まさにその通りでした。

所有者とnginxのユーザ名を一致させてたのはPHPでそのファイルを読み取りたかったのが理由です。
PHP側(内部)からは読み込み可能で外部からはアクセスできないようにするにはどうすればいいのでしょうか？
所有者をrootにして600でパーミッションを設定するとPHPから読み込めなくなってしまいます

[margalet]

すみません、ぼーっとしていて nginx の回答をスルーしていました。
機密データなどを配置する場合はそのような方法が一般的なのでしょうか？

[naga3]

confの設定でアクセス制限をかける方法もありますし、あとは、大事なファイルはそもそもドキュメントルート以下に置かなければ、内部からはアクセス可能で外部からはアクセス不可に出来ますね。

[margalet]

ありがとうございました。

Answer 2

ファイルをオープンしてるわけではないので、ダウンロードと読込みとは違います。
パーミッションについては以下のURLを参考に・・・
http://www.din.or.jp/~raelian/unix_permission.html

Comments

[MinoruKAWAMOTO]

openせずにダウンロードさせることはできませんので、
この回答は明確に誤りです。

[cateye]

思い違いをしていたようです、申し訳ありません。