☰

ソケットへのシンボリックリンク

tag-icon • tag-icon permissions security symlink socket
ソケットへのシンボリックリンク

ソケットファイルへのシンボリックリンクを作成するのはセキュリティの観点から安全ですか？次のコンテキストは、共有ホスティングサービスにWebアプリケーションをデプロイすることに関連しています。

$ ls -al ~/runtime/supervisor
srwx------ 1 myuser myuser 0 Oct  6 20:02 supervisord.sock

$ pwd
~/runtime/deployment_1
$ ln -s ../supervisor/supervisor.sock
$ ls -al
lrwxrwxrwx 1 myuser myuser 47 Oct  6 21:20 supervisord.sock -> ../runtime/supervisor/supervisord.sock=

シンボリックリンクなどに特別な権限を設定する必要がありますか？

答え1

権限に関する限り、ソケット自体に対する権限だけを気にするだけです。 Mac/iOSを除いて、chmodはデフォルトファイルに適用しようとしません。。

関連情報