タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
この記事は2021年Goアドベントカレンダー1日目の記事です。 ファイルパーミッションでスロットするコマンドラインツールを作りました。 経緯 ある日、サーバ上のとあるファイルの実行権限を変更する事がありました。 $ ls -lah sample_cmd -rwxr--r-- 1 jiro4989 jiro4989 0 Nov 21 15:14 sample_cmd* $ chmod 0777 ./sample_cmd $ ls -lah sample_cmd -rwxrwxrwx 1 jiro4989 jiro4989 0 Nov 21 15:14 sample_cmd* この chmod 0777って数字が3つ並んでるからパチスロみたいだなーーーと唐突に思いました。1 （パチスロやったことないですが） じゃあ、「ファイルのパーミッションをスロットで設定できたらテンション上がって地 味なサ
Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ファイルやディレクトリ作成時のパーミッション（アクセス権）を設定する「umask」コマンドです。 umaskコマンドとは？ 「umask」はファイルやディレクトリを作成する際のパーミッションを設定するコマンドです。 通常は、各ディストリビューションの管理ポリシーに従ったパーミッションの値がデフォルトで設定されているため、umaskの値をユーザーが変更する必要はあまりないでしょう。 umaskはファイルやディレクトリの新規作成時の設定を変えるコマンドです。既存のファイルやディレクトリのパーミッションを変更する際には「chmod」コマンド（連載第14回）を使用します。パーミッションについては、Linux再入門第9回「ファイルのパーミッション（許可属性
Ubuntu Weekly Topics 2021年1月15日号ホームディレクトリのパーミッション変更の実施、Ubuntu Metrics project ホームディレクトリのパーミッション変更の実施 hirsute（21.04）で昨年12月に企画されていたホームディレクトリのパーミッション変更が、明確な反対がなかったため、テスト的に投入されました。あくまでhirsuteを新規インストールしたときに限って、という形ではありますが、これにより「ホームディレクトリのパーミッションはデフォルトでは0750」となります。 Ubuntu Metrics project 主に開発者やコミュニティ向けに、Ubuntu Metrics projectと呼ばれる新しい取り組みが開始されました。これはUbuntuに関連するいろいろなメトリクス、たとえばバグの解決状態や登録数、ただちにアクションが必要なタスクの
Apple、CanonやHPのスキャナーをMacに接続して利用しようとするとアプリケーションがパーミッションエラーになる不具合を今後のソフトウェアアップデートで修正すると発表。
AppleがCanonやHPのスキャナーをMacに接続して利用しようとするとアプリケーションがパーミッションエラーになる不具合を今後のソフトウェアアップデートで修正すると発表しています。詳細は以下から。 Appleは現地時間2021年08月13日、CanonやHPなどスキャナーをネットワーク経由でMacに接続してスキャンしようとすると、イメージキャプチャアプリを開く権限(パーミッションエラー)がなく、“Failed to open a connection to device (-21355)”というエラーが表示される不具合があるとしてサポートドキュメントを公開しています。 When attempting to connect to your scanner and begin a scan, you might get a message that you do not have per
このコマンドだと全てのファイル・ディレクトリが変更されてしまう。 findを使用して再帰的にパーミッションを変更 ディレクトリのみ
WindowsとLinuxとでは、ファイルといったリソースを保護する仕組みが異なっている。Windowsではアクセス制御リストという方式が、Linuxでは保護ドメインという方式が使われている。Windowsでは具体的にはアクセス許可、Linuxではパーミッションという言葉が使われているのだが、今回はLinuxでこのパー... こちらのページを見ても分かるように Macでは ReadWrite eXec についてを誰につけるかを決めるに対して、 Windowsでは フルコントロール、変更、読み取りと実行、…を付けていく形式です。 この権限の違いを共通化することは難しいため、Gitを扱う時、以下のような状態になります。 GitはUNIX系のファイルパーミッションで管理されています。 Git上ではMacのパーミッションを正しく保存するため、Git上では755になっています。 しかし、Window
ホームディレクトリのパーミッション変更 Ubuntuのホームディレクトリは、伝統的な理由でworld-readable（755、全ユーザーから読み取り可能）された状態で作成されていました。これについて、現在の使われ方を考慮して、user/group readableな状態（750）で提供するべきではないか、という提案が行われています。 この提案では、14年前、6.06 LTSのリリース前から議論が行われていたこと、そして「当時は妥当だったものの、現代では複数ユーザーが同一のマシンを共有するシナリオは少なく、もしユーザーアカウントが奪われたときに、sudo可能な管理者アカウントへの侵害の手がかりとして使われてしまう。結果として、これは便利さよりもfootgun[1]トラップとして機能する」ことが主張されています。 現状として、『world-unreadableな状態に管理者が設定を変更でき
概要 Docker や VSCode の Remote-Container でファイルシステムをマウントする際にパーミッションの問題に出会ったことはありませんか？Docker はパーミッションの扱いに面倒くささがあり、VSCode + Remote-Container はそれを黒魔術（＝力技）で解決しているのでよく分からずに使っていると想定しない結果になることがあります。 そこで Docker や VSCode + Remote-Container におけるパーミッションの扱いと対応方法をまとめてみます。 Docker とパーミッション まずは Docker がファイルシステムのマウント時にパーミッションをどう扱うかを解説します。 結論として Docker がホスト側のディレクトリをコンテナ内にマウントする際のスタンスは 「何もしない」 です。 しかしそれだけでは説明になっていないので、と
スイッチロール先の本番・開発アカウントにてIAMロール、ポリシー、パーミッションバウンダリーを作ってみた | DevelopersIO
スイッチロール先の本番・開発アカウントにてIAMロール、ポリシー、パーミッションバウンダリーを作ってみた AWS IAM の機能の中でも割とマイナーなPermissions Boundary(パーミッションバウンダリー）。今回はこれを活用してみました。 ちゃだいん（@chazuke4649）です。 今日はスイッチロールを前提とした本番・開発アカウント用のIAMロール・ポリシー・パーミッションバウンダリーを考えてみたのでご紹介します。 今回ブログの発展版もありますので、よければ以下続編ブログもご覧ください。 どういうこと？ 構成図 解説 AWS環境の中に複数の環境を持つ場合、複数のアカウントに分けて運用することで一定のメリットを享受することができます。詳しくはこちらをご覧ください。今回は上図の様に、中央管理用のAWSアカウントにIAMユーザーを一元管理し、実際に構築・開発・運用する環境はAW
🐚【Windows PowerShell】SSH接続する際にパーミッションエラーが発生した場合の権限変更 - Qiita
環境 Windows 10 Windows PowerShell やりたいこと EC2のインスタンスに接続したいがキーファイルのパーミッションでエラーが出る windowsなのでchmodが使えないのでファイルのプロパティから変更を行う PS C:> ssh -i C:\key\test\test\KeyFile.pem root@000.000.00.00 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Permissions for 'C:\\key\\test\\test\\KeyFile.pem' are t
Yasubumi Ihara / ヤプリ on Twitter: "iOS13から位置情報のパーミッションが強烈だ。バックグラウンドでの位置取得の息の根を止めた。自宅から会社の通勤を完全にトレースされたこのUIを見て、「常に許可」を押す人はいないだろう。 位置によるプッシュやデータ活用などの未来は… https://t.co/xHvDekzcCe"
iOS13から位置情報のパーミッションが強烈だ。バックグラウンドでの位置取得の息の根を止めた。自宅から会社の通勤を完全にトレースされたこのUIを見て、「常に許可」を押す人はいないだろう。 位置によるプッシュやデータ活用などの未来は… https://t.co/xHvDekzcCe
[AWS Step Functions] AWS Service API 呼び出しに使用する CallAwsService で、自動的に追加されるパーミッションについて確認してみました | DevelopersIO
[AWS Step Functions] AWS Service API 呼び出しに使用する CallAwsService で、自動的に追加されるパーミッションについて確認してみました 1 はじめに CX 事業本部のデリバリー部の平内（SIN）です。 AWS Step Functions（以下、Step Functions）では、ワークフローから 200 を超える AWS のサービス（9,000 を超えるアクション）を直接呼び出すことができます。 その他の AWS のサービスを呼び出す そして、AWS CDK（以下、CDK） では、そのためのコンストラクタとしてCallAwsServiceが用意されています。 class CallAwsService (construct) CallAwsServiceでは、コールする API に必要なパーミッショッも併せて生成してくれますが、今回は、その
![[AWS Step Functions] AWS Service API 呼び出しに使用する CallAwsService で、自動的に追加されるパーミッションについて確認してみました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b9963196a6be76ae8c10aadfbaab76adf01bf565/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Faws-step-functions.png)
WSL は一般的には「VolFs」と「DrvFs」の、ふたつのファイルシステムを併せて運用することになると思います。 VolFs (WSL 内部を管理する。 WSL 上にインストールされたディストリビューションを管理するファイルシステム) DrvFs (WSL 外部を管理する。 WSL 上からマウントされた外部 (NTFS など) を管理するファイルシステム) ですが、デフォルトの状態では DrvFs でパーミッションを細やかに管理することが出来ません。 WSL のファイルアクセス許可には下記のように書かれています。 ファイルにメタデータが関連付けられていない場合は、Windows ユーザーの有効なアクセス許可を読み取り/書き込み/実行ビットに変換し、ユーザー、グループ、およびその他の同じ値として設定します。 たとえば、Windows ユーザーアカウントに読み取りと実行のアクセス権があり、
パーミッションについて
インターネットでは、多くがUNIXのシステムを使っています。 UNIXのシステムは、ひとつのシステムを複数のユーザーが利用することが前提になっています。 たとえば、WEBサーバにあるファイルは、すべての人が見ることが可能です。 あなたのホームページにあるHTMLファイルや画像データは、もちろんあなた自身が削除したり、書き換えたりすることができます。 ところが、他の人があなたのホームページにあるファイルを勝手に削除したり、書き換えたりすると大変なことになってしまいます。 このようなことはあってはならないため、パーミッション（属性）で制限をかけます。 パーミッションは、「読み」「書き」「実行」の３つの実行権と、「自分(Owner）」「グループ（Group）」「他人（Other）」の ３つの所有権があります。
ファイルパーミッションの変更
トップ ↑ WordPress のパーミッションスキーム パーミッションはホストごとに異なるため、このガイドでは一般的な原則のみを詳しく説明します。 すべてのケースをカバーできるわけではありません。 このガイドは、標準な設定で稼働しているサーバーに適用されます (「suexec」メソッドを使用した共有ホスティングについては、以下を参照してください)。 一般的に、すべてのファイルの所有権はWebサーバー上のユーザー (ftp) アカウントに設定され、またそのアカウントから書き込み可能である必要があります。 共有ホストでは、ファイルの所有権をWebサーバープロセス自体にすべきではありません (所有権がwww、apache、nobody ユーザーなどにはならないということです)。 WordPressからの書き込みアクセスが必要なファイルは、WordPress が使用するユーザーアカウント（サーバ
Googleは2021年9月17日(米国時間)、「Android Developers Blog: Making permissions auto-reset available to billions more devices」において、Android 11で導入した「パーミッション自動リセット機能」をAndroid 11よりも前のバージョンのAndroidへも適用させていくと伝えた。最終的に世界中の数十億台のAndroidデバイスでこの機能が自動的に機能するようになるものとみられる。 Android Developers Blog: Making permissions auto-reset available to billions more devices 「パーミッション自動リセット機能」は、数カ月間使用されなかったアプリのランタイムパーミッションをデフォルトの状態へリセットする
今回はかなり地味なテーマですが、Azure Linux VMにAzure Filesにマウントするときのディレクトリのパーミッション設定が、挙動にどのような影響を与えるか検証した結果をまとめました。 理解しておくべき概念 具体的な検証内容の前に、理解しておくべき概念を説明いたします。 Azure Files とは Azure Files とはSMB プロトコルによるファイル共有機能を提供するサービスの1つで、Azure Storage Account に含まれます。「SMB プロトコルによるファイル共有機能」というとイメージが湧きにくいかもしれませんが、「ファイルサーバー（共有サーバー）」としてほとんどのオフィスで長年、利用されてきたサービスのことです。 Azure Filesとは「PaaS型のファイルサーバー」と言い換えることもできます。代表的な用途の例としては、バッチ処理でのバックアッ
VPSでWordPressを運営していると頭を悩ますのがセキュリティ関係だが、今回はWordPressのパーミッションについて書いていく。 今回は色々な記事を参考にすることで「これがベストプラクティスだ」と言うところまでいけたので、備忘録として残しておく。 （参考記事は、最後に一覧として書いている） 本番環境 CentOS7apache 2.4.2 今回はWEBサーバーにapacheを採用しているが、別にnginxでも同じだと思う。 あと、今回の説明は既にrootユーザー以外のユーザーを作成していることを前提に進めていく。 まずは、結論から。 まずは、結論から。WordPressのパーミッション関連は以下の様にすると良い。 /var/www/ディレクトリ・・・rootユーザーが所有。wp-contentなどのWordPressのディレクトリ、ファイル・・・apacheユーザーとapache
DooD(Docker outside of Docker)環境Jenkinsにおけるjenkins_homeと/var/run/docker.sockのパーミッション - Qiita
$ mkdir $HOME/jenkins_home $ docker build . -t jenkins-dood ... $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE jenkins-dood latest b07c3629294e 21 hours ago 944MB jenkins/jenkins 2.322-jdk11 a7aa4a28243e 4 days ago 442MB jenkins/jenkins latest a7aa4a28243e 4 days ago 442MB $ docker run -d \ --name jenkins-dood \ -u $(id -u):$(id -g) \ --group-add $(awk -F: '$1 == "docker" {print $3}' /etc/gr
はじめに WordPressの構築時、SFTPでファイル転送ができないことや、プラグインがインストールできないなどのエラーに遭遇したため、wordPressのパーミッション設定についてまとめます。 前提条件 wordpressのサーバーに対して、SFTPでファイル転送することがある。(ログインユーザはec2-user) /var/www/html/配下にwordpressのディレクトリやファイルが置かれている nginxを使用。apacheでも問題なし。 ファイル転送やプラグインインストール時、パーミッションが原因のエラー プラグインやwordpressバージョンをアップデートするときに、FTP接続情報を聞かれる 原因は、サーバであるapacheやnginxに対して、ディレクトリやファイル所有者権限が不足しているためです。 プラグインを更新するときに、ディレクトリを作成できませんでした。と
実践 SpiceDB - クライドネイティブ時代をサバイブできるパーミッション管理の実装を目指して / Practical SpiceDB
本資料は CloudNative Security Conference 2022 (#CNSec2022) の発表資料です。 - イベントページ https://event.cloudnativedays.jp/cnsec2022/talks/1451 - 発表者（@lmt_swallow）について https://shift-js.info
GoogleがAndroidの「パーミッション自動リセット機能」の適用拡大を発表、数十億の端末が対象に GoogleはAndroidのプライバシー保護強化に取り組んでいる。同社は、Android 11に導入した「パーミッション自動リセット機能」を他のバージョンのAndroidにも順次展開すると発表した。同機能は将来的に数十億台に適用される予定だ。
はじめに 最近Bluetooth関連の機能を実装しているプロジェクトを触ったのですが、Bluetoothに関するパーミッションってたくさんありますよね。 上記に関するパーミッションがそれぞれどういう役割を担っているのか備忘録的に残しておこうと思います。 BLUETOOTH Android12以下の端末でBluetooth機能を使用する場合はまずこのパーミッションを追加する必要があります。 このパーミッションは、接続のリクエスト、接続の受け入れ、データの転送など、Bluetooth通信を実行するために必要です。 BLUETOOTH_ADMIN Android12以下の端末で機器の検出を開始したり Bluetooth設定を操作したりする場合はBLUETOOTHパーミッションと合わせて追加する必要があります。 BLUETOOTH_PRIVILEGED アプリがユーザーの承諾なしにBluetoot
Web開発をWindowsからやってもいいよね、特にフロントエンド。 みんなが使ってるWindowsのブラウザでの動作って気になるじゃん。 というわけで、Docker for WindowsとWSLの併用を始めることにしました。 Git for Windowsはちょっと大変そう、一方でWSLはDockerで動かしたWebコンテンツをWindowsのブラウザで見るのが大変そう。 なので、WSLでGitを使い、Docker for Windowsで開発に必要なプロセスを起動する、という変態チックなことをすることにしました。 ちなみにエディタはWindows版VSCodeです。 何が問題になるのか？ パーミッション管理がまともに出来ないという問題があります。ファイルオーナーとグループの設定が変に見えやすいです。 特にDockerコンテナの中で作ったファイルをWSLから見ると、なんだこれ？って感じ
昨今さまざまなWebAPIが登場していますが、それらがの機能が正常に動作するのか、どのブラウザで機能するのかを確認したい時に役立つサービス「permission.site」を、プログラマのルーカス・ギャロン氏が開発し公開しています。 permission.site https://permission.site/ Google Chromeで表示したpermission.siteのトップページはこんな感じ。 「Notifications(通知)」をクリックすると…… permission.siteから通知の表示の許可を求められます。 「許可」をクリックすると「Notifications」が緑色に。 「ブロック」をクリックすると赤色に変化します。 続いて「Location(現在地)」をクリックすると、ユーザーの現在地の認識の許可を求められました。これも許可／ブロックをクリックすることで、同様
WordPressのパーミッションを変更してセキュリティを高める
パーミッション（=permission=許可）は3桁の数値で表されています。 この数値を変えることによりファイルの権限を設定しセキュリティを高めることができます。 尚、パーミッションを変更することにより弊害が生じる場合があります。 その場合は一旦パーミッションを元の数値に戻せばOKです。 .htaccessにコードを追記してWPセキュリティを高める パーミッションの変更方法 FTPソフトを使う 「ファイルを右クリック→パーミッションの変更」から変更することができます。 【FTP】FileZillaのインストール＆接続方法 サーバーのファイルマネージャーを使う wp-config.php /public_html/wp-config.php たとえば、「wp-config.php」はデフォルトでは 644 となっており他者でも読み込みが可能ですが、 「600」に変更することによりセキュリティ
Laravelでパーミッション(権限)とロール(役割)による表示の変更、アクセス制限などを行うための設定方法をご紹介します。 動作環境 PHP ^7.3Laravel 8Laravel-permission v4Laravel Enum 3.x Laravel-permissionのインストール・設定 Laravelにパーミッション機能を付与するためにLaravel-permissionをインストールします。 $ composer require spatie/laravel-permission config/app.phpに下記のコードを追加します。 'providers' => [ // ... Spatie\Permission\PermissionServiceProvider::class, ]; 次のコマンドを実行し設定ファイルを生成します。 $ php artisan ve
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルパーミッションでスロットがしたい - Qiita
【 umask 】コマンド――ファイル作成時のパーミッションを設定する
2021年1月15日号 ホームディレクトリのパーミッション変更の実施、Ubuntu Metrics project | gihyo.jp
Linuxコマンドのお勉強 再帰的にパーミッションを変更 - Qiita
Gitで大量のパーミッション差分が出た時の対応 | すずきライフ
2020年12月4日号 ホームディレクトリのパーミッション変更 | gihyo.jp
Docker や VSCode + Remote-Container のパーミッション問題に立ち向かう
WSL でマウントしたファイルシステムでもパーミッションを扱えるようにする - らくがきちょう
Google、Android数十億台に「パーミッション自動リセット機能」適用へ
Azure Files上のLinuxパーミッション設定はどう影響するのか検証
WordPressのディレクトリやファイルのパーミッションは何がベストなのか？ | CodeLog
WordPressのパーミッション設定 決定版 - Qiita
GoogleがAndroidの「パーミッション自動リセット機能」の適用拡大を発表、数十億の端末が対象に
【Android】Bluetoothパーミッションまとめ - Qiita
Docker for WindowsとWSLを併用するときのパーミッションとファイルユーザ
ウェブブラウザで「通知の許可」といったパーミッションの挙動を確認できる「permission.site」レビュー
Laravelでパーミッション(権限)とロール(役割)によるアクセス制限を行う
jidobungaku.hatenablog.com
www.uta-net.com
kyoko.px.ebb.jp
pioneercaving.club
anond.hatelabo.jp
www.watch.impress.co.jp