ファイルパーミッションの変更

トピック

コンピュータのファイルシステムでは、ディレクトリやファイルの一つ一つにパーミッションが設定されており、その読み込み、編集、アクセスを誰に (何に) 許可するかが指定されています。これは、WordPress が特定の関数を有効化するために wp-content ディレクトリ内のファイルに書き込むためのアクセスが必要になる場合があるので、重要です。

値	文字列	説明
0477	-r–rwxrwx	所有者に read (4)、グループと他のユーザに read、write、execute (7) を許可
0677	-rw-rwxrwx	所有者に read、write (6)、グループと他のユーザに read、write、execute (7) を許可
0444	-r–r–r–	所有者、グループ、他のユーザに read (4) を許可
0666	-rw-rw-rw-	所有者、グループ、他のユーザに read、write (6) を許可
0400	-r——–	所有者に read (4) を許可、グループと他のユーザは権限なし (0)
0600	-rw——-	所有者に read、write (6) を許可、グループと他のユーザは権限なし (0)
0470	-r–rwx—	所有者に read (4)、グループに read、write、execute (7) を許可、他のユーザは権限なし (0)
0407	-r—–rwx	所有者に read (4) を許可、グループは権限なし (0)、他のユーザに read、write、execute (7) を許可
0670	-rw-rwx—	所有者に read、write (6)、グループに read、write、execute (7)を許可、他のユーザは権限なし (0)
0607	-rw—-rwx	所有者に read、write (6) を許可、グループは権限なし (0)、他のユーザに read、write、execute (7) を許可

WordPress のパーミッションスキーム

パーミッションはホストごとに異なるため、このガイドでは一般的な原則のみを詳しく説明します。すべてのケースをカバーできるわけではありません。このガイドは、標準な設定で稼働しているサーバーに適用されます（「suexec」メソッドを使用した共有ホスティングについては、以下を参照してください）。

一般的に、すべてのファイルの所有権はWebサーバー上のユーザー（ftp）アカウントに設定され、またそのアカウントから書き込み可能である必要があります。共有ホストでは、ファイルの所有権をWebサーバープロセス自体にすべきではありません（所有権がwww、apache、nobodyユーザーなどにはならないということです）。

WordPressからの書き込みアクセスが必要なファイルは、WordPressが使用するユーザーアカウント（サーバーアカウントとは異なる場合があります）が所有またはグループ所有する必要があります。たとえば、サーバーとファイルをFTPでやり取りできるユーザーアカウントを持っている場合でも、サーバー自体はdhapacheやnobodyなどの別のユーザーグループ内の別のユーザーを使用して実行できます。 WordPressがFTPアカウントとして実行されている場合、そのアカウントには書き込みアクセス権が必要です。つまり、ファイルの所有者であるか、書き込みアクセス権のあるグループに属している必要があります。後者の場合、アクセス許可はデフォルトよりも寛容に設定されます（たとえば、フォルダーの場合は755ではなく775、644の代わりに664）。

WordPress でのパーミッションは、基本的にほぼすべてのユーザで共通の設定になりますが、使用するサーバ、ユーザの行うインストールのタイプ、およびインストール時のシステム全体の umask 値などにより異なる場合があります。

注記: 経験豊富なユーザーが WordPress をインストールしてくれた場合、ファイルのパーミッションを変更する必要はないでしょう。パーミッションエラーの問題が発生しない限り、あるいはそうしたい場合を除き、おそらくこれをいじる必要はありません。

注記: WordPress を自分でインストールした場合、ファイルのパーミッションを変更する必要がある場合があります。いくつかのファイルやディレクトリは、より厳しいパーミッションで「強化」されるべきです。特に、wp-config.php ファイルはそうです。このファイルは初期状態では644のパーミッションで作成されており、このままにしておくのは危険です。Security and Hardening を参照してください。

一般的に、WordPress のすべてのコアファイルは、あなたのユーザーアカウント (または異なる場合は httpd アカウント) だけが書き込み可能であるべきです。(時には、インストールを管理するために複数の ftp アカウントが使用され、すべての ftp ユーザーが知られていて信頼できる場合、すなわち、共有ホストではない場合、group writable を割り当てることが適切かもしれません。詳しくはサーバー管理者に聞いてください)。ただし、mod_rewrite Permalinks やその他の .htaccess 機能を利用する場合は、WordPress が /.htaccess ファイルにも書き込めることを確認する必要があります。

組み込みのテーマエディターを使用する場合は、すべてのファイルをグループで書き込み可能にする必要があります。ファイルパーミッションを変更する前に、この機能を使用してみてください。動作するはずです。 (これは、異なるユーザーが WordPress パッケージとプラグインまたはテーマをアップロードした場合に当てはまります。これは、管理者によってインストールされたプラグインとテーマの問題ではありません。異なる ftp ユーザーグループでファイルをアップロードする場合、書き込み可能なグループが必要です。共有ホスティングでは、グループが信頼できるユーザー専用であることを確認してください… apache ユーザーはグループに含まれるべきではなく、ファイルを所有するべきではありません。)

一部のプラグインでは /wp-content/ フォルダーを書き込み可能にする必要がありますが、そのような場合はインストール中に通知されます。場合によっては、755 のアクセス許可を割り当てる必要があります。/wp-content/cache/ およびおそらく /wp-content/uploads/ ( MultiSite /wp-content/blogs.dir/ についてもこれを行う必要がある場合があります)

/wp-content/ の下の追加のディレクトリは、それらを必要とするプラグイン / テーマごとに文書化する必要があります。パーミッションは異なります。

/
|- index.php
|- wp-admin
|   `- wp-admin.css
|- wp-blog-header.php
|- wp-comments-post.php
|- wp-commentsrss2.php
|- wp-config.php
|- wp-content
|   |- cache
|   |- plugins
|   |- themes
|   `- uploads
|- wp-cron.php
|- wp-includes
`- xmlrpc.php

カテゴリー

翻訳・改善にご協力ください

トピック

この記事は役に立ちましたか ? どうすればさらに改善できますか ?