ユーザ所有権/グループ所有権について

Question

chown -R apache:apache /hoge
上記コマンドでユーザー所有権がapacheに、グループ所有権がapacheに変更。

この時、ユーザ所有権というのはわかるのですが、
グループ所有権ってなに？apacheに所有権を与えるってどうゆうこと？

といった疑問が湧いてきて調べてもあまり理解することができませんでした。

上記の疑問を解決してほしいです。
よろしくお願いします。

Answer 1

ls -la /hoge

を見てもらい、もし

drwxr-x---  2 apache apache 4096  8月 12 13:44 ./```

の様になっているのであれば、それは /hoge が

• apache ユーザは書き込み読み込みが出来る
• apache グループは読み込みが出来る
• その他のユーザは書き込みも読み込みも出来ない

という意味になります。この apache グループに属していれば読み込めるというのがグループ所有権になります。例えば

sudo useradd -G apache test001

としてユーザを作ると、test001 ユーザは /hoge のファイルを読む事は出来ますが、書く事は出来ません。
※質問者さんの環境(/hoge のマスク)に依存します。

たとえばこれを

• apache ユーザは読み書き出来る
• apache グループであっても読み書きできない
• その他のユーザも読み書きできない

という状態にしたいのであれば

chmod 700 /hoge

にすると test001 ユーザは /hoge を閲覧できなくなります。

Comments

[panjaA]

大変わかりやすくグループ所有権について理解することができました。

apacheユーザとはなんのことなのでしょうか？apacheに権限を与えるということがどういうことか理解ができていません。よろしければ回答お願いします。

[mattn]

例えば、apache (httpd というプログラム)が root ユーザ(一番権限のあるユーザ)で動いていたら、本来見えてはいけないファイルが見えてしまいますよね。
そういった事にならない様に、apache (http というウェブサーバ)は、特定のユーザ権限(apache ユーザ)で動作します。こうする事で、apache ユーザでないユーザが作ったフォルダやファイルがインターネットを介して見えない様にしているのです。他のプログラムも同様に、UNIX では一般的に実行ユーザを限定して起動する事が多いです。その際、あるプログラムの実行ユーザが apache ユーザの /hoge 配下のファイルを参照したくなったとしましょう。その場合、そのユーザを apache グループに所属しておけば OK という事になるのです。上記の通り usermod コマンドを使えばユーザの所属グループを追加削除できます。

[panjaA]

ありがとうございます！
ありがとうございます。
rootユーザはサーバ内でもっとも権限あるユーザ
apacheユーザはサーバ内とインターネットの境目で働くユーザ
我々がインターネットを介してサーバへアクセスしているときは我々がapacheユーザであるというイメージでしょうか？

また、ドキュメントルートにあるファイルなどは実行ユーザがapacheということになるのでしょうか？

うまく言葉にできず申し訳ありません。よろしくお願いします。

[mattn]

はい。おおよそそのイメージで良いと思います。一部それを別のユーザで実行する suEXEC や mod_userdir
といった拡張もありますので、興味があれば試してみると良いかと思います。

>また、ドキュメントルートにあるファイルなどは実行ユーザがapacheということになるのでしょうか？

例えばドキュメントルートに index.html というファイルがあり / でアクセスされた際は、httpd は apache ユーザとしてそのファイルを開きます。ですので例えばその index.html を apache ユーザから見えない状態(例えば root しか見えない様にするなど)にしてしまうとエラーになるという事になります。 この apache ユーザというのは、apache の設定ファイル httpd.conf にある User/Group の設定で指定されています。Linux のディストリビューションによっては、これらは apache ではなく、www-data というユーザおよびグループだったりします。

[panjaA]

丁寧な解説ありがとうございます。
やっと実行ユーザに関するもやもやがなくなりました！
ありがとうございました。