前日、パーミッションのことを書いた。

パーミッションも大事だけど、このグループ管理も非常に大切なので、これも少し知っておこう。
しっかり設定しておけば、ユーザーを作ってVPSを他の人と共有も出来る。
さくらインターネットのVPSの有り余る領域をSFTPで共有してもいい。
グループとオーナー管理をしっかりすれば、他のユーザーを作っても自分のファイルを見られることもない。
複雑なので、さわりだけ説明します。

はい？グループ？そんなのあったの？と思うかもしれないが、UNIXではファイルやディレクトリに必ず所有者とグループが割り当てられる。
たとえば、ブログ主が一般ユーザーでディレクトリを作成してls -lで見てみると、

drwxr-xr-x 5 kuzunoha kuzunoha 4096 9月 1 12:05 2012 Download

こんな感じになる。
この中の、

drwxr-xr-x 5 kuzunoha kuzunoha 4096 9月 1 12:05 2012 Download

青が所有者、赤がグループになる。
今回作ったDownloadディレクトリのパーミッションは755、所有者kuzunohaはフルアクセス、他は読み込みと実行のみ可、ということが読み取れる。
基本的にファイルを作成したユーザーが所有者になる。

でも、rootで作ったファイルを他の所有者に変更したい！
ってことも多々あるので、所有者の変更コマンドがある。
chownコマンドは所有者、グループを変更する事が出来る。

[root@ ~]# chown  apache.apache abc.txt 　エンターキー

これでabc.txtは所有者apache、グループapacheに変更される。

一人でVPSを使っているとグループを意識することはあまりないが、ファイルを作ったり管理する時に、パーミッション777というのはあまり良いものではない。
後でファイルを家族で共有しようということになった時、777のファイルを一つ一つ変更するのは非常に手間。でも、所有者を自分にしておき、パーミッションを700にしておくと他のユーザーを作っても見ることは出来ない。
WebDAVのディレクトリも前回は777にしてたけど、これはあまり好ましくない。
これを

[root@ ~]# chmod -R 770 /var/www/html/dav　エンターキー

でchmodでパーミッションを770にし、

[root@ ~]# chown -R apache.ユーザー名 /var/www/html/dav　エンターキー

にすると、SFTPでは自分しかWebDAVディレクトリを操作できなくなる。

パーミッションと所有権の管理コマンドchmodとchown。
セットで覚えよう。
今回はホントさわりだけだけど、さわりだけでも知っておくと、あれ？何でアクセス出来ないの？って事も解決できるようになる。