WordPress ファイルのアクセス許可:完全な初心者向けガイド

ディレクトリ全体の権限を一度に設定する

chmod コマンドを使用すると、ディレクトリとそのすべてのコンテンツのアクセス許可を一度に変更することもできます。この操作の構文は、chmod -R <パーミッション> <ディレクトリ名> です。 -R は、コマンドを再帰的に実行する必要があることを示すために使用されます。

このようにして、 temp の権限を設定できます ディレクトリとそのすべての内容。権限を 750 に変更しました。

ただし、再帰コマンドを使用する場合は注意が必要です。場合によっては望ましくない結果につながる可能性があるため、完全に確信がない限り、パーミッションを個別に設定するようにしてください。

サイト上のすべてのファイルとディレクトリの権限を設定する

上記の推奨事項に沿って、サイトのファイルとディレクトリのすべての権限を設定するためのワンステップ プロセスが必要になる場合があります。次のコマンドを使用して、ファイルのアクセス許可を 644 に、ディレクトリのアクセス許可を 755 に設定できます。

• 見つける。 -type f -exec chmod 644 {} +
• 見つける。 -type d -exec chmod 755 {} +

これらのコマンドを実行すると、権限が変更されたファイルとディレクトリのリストが表示されます。

umask 値について

一部の記事では、コマンド umask に出くわすことがあります。 ファイル許可のコンテキストで。 umask コマンドを実行すると、特定のユーザー アカウントのファイル許可のオフセットである値が返されます。この値は、作成されたすべての新しいファイルとディレクトリのデフォルトのファイル許可 0666 とデフォルトのディレクトリ許可 0777 からオフセットされます。

たとえば、umask コマンドを実行すると、値 0002 が返されました。つまり、作成されたすべての新しいファイルには、664 である 002 だけオフセットした 666 のアクセス許可番号が割り当てられます。同様に、作成されたすべての新しいディレクトリには、アクセス許可が割り当てられます。数値 777 は 002 だけオフセットされ、これは 775 です。これは減算ではなく、ワールド ロールのオフセットです。

umask オプションを一時的または永続的に変更する方法があります。

プラグインを使用して WP 権限を変更する

cPanel、FTP、または SSH に慣れていない場合は、All in One WP Security などのプラグインを使用して、特定の WordPress ファイルのアクセス許可を変更することもできます.

1. wp-admin から All in One WP Security をインストールして有効にします。

2. ファイル システム セキュリティ に移動します。 WP セキュリティの下 左のメニューバーから。

3. 最初のタブ ファイルのアクセス許可 いくつかの WordPress コア ファイルとディレクトリのリストがあります。リストには、現在のファイル許可設定と推奨設定が表示されます。付随するボタンをクリックして、許可を推奨されるものに設定することを選択できます。

プラグインは、いくつかのディレクトリとファイルのみを表示し、推奨される権限のみを設定できるようにします.したがって、このプラグインで WordPress ファイルのアクセス許可を設定する範囲は必然的に制限されます。

WordPress のファイルとディレクトリのアクセス許可をいつ変更するか

ファイルのアクセス許可を変更するのは大変な作業になる可能性があるため、本当に変更する必要がある場合を把握しておくことをお勧めします。私たちの経験では、経験豊富な開発者または Web ホストがサイトに WordPress をインストールした場合、ほとんどの場合、アクセス許可はそのままにしておく必要があります。

逆に、WordPress を手動でインストールした場合は、上記で推奨されている権限を設定するのが賢明です。プラグインまたはテーマがエラーをスローする場合は、権限を変更する必要がある場合もあります。次のセクションでは、より具体的なケースについて説明します。

サイト ファイルに変更を加える前に、必ずバックアップを取ることをお勧めします。 BlogVault は最高の WordPress バックアップを提供します。さらに、BlogVault バックアップを復元するときに、新しいファイル アクセス許可を保持することを選択できるため、再度設定する必要はありません。

ファイルとフォルダの権限エラーのトラブルシューティング

WordPress ファイルのパーミッションが原因でエラーが発生することがあります。ホスティングの設定はそれぞれ異なるため、残念ながら、パーミッションの万能な設定はありません。この記事でも、ファイルのアクセス許可を簡素化するために最も一般的な方法をとろうとしましたが、エラーが発生する可能性が明確にあります。

ファイルのアクセス許可が原因で WordPress サイトで発生する可能性のある一般的な問題を次に示します:

不適切なファイル アクセス許可により、Web サイトがクラッシュする可能性があります

セキュリティ上の理由からサイトを強化するためにファイルのアクセス許可を設定する場合、注意を怠るのは当然のことです。ただし、グループの所有者などへのアクセスを制限することに熱心になりすぎると、サイトがクラッシュする可能性があります。

この状況は、多くの場合、Web サーバー プロセスがサイトでコードを実行するためにユーザー アカウントを必要とするために発生します。通常、ユーザー アカウントは所有者アカウントではないため、多くの場合、グループ所有者の一部です。グループの所有者が十分な権限を持っていない場合、Web サーバー プロセスは妨げられ、失敗します。したがって、サイトがクラッシュします。

解決策は、ファイルのアクセス許可を上記の推奨されるものに設定することです。

不適切なファイル アクセス許可により、サイトがハッキングの危険にさらされる可能性があります

注意スペクトルの反対側では、過度に緩いファイル許可があります。ファイル許可 777 がひどい考えであることはいくら強調してもしすぎることはありません。やらないでください。

権限が厳しすぎると、自動更新が失敗することがあります

WordPress が自動更新を機能させるには、wp-admin、wp-includes、およびその他のコア ファイルとディレクトリのホストへのアクセスが必要です。これについては記事の中ですでに何度か言及しましたが、多くの管理者はほとんどの場合、厳密な権限を維持し、WordPress を自動的に更新する必要があるときに一時的に権限を緩和することを選択しています.

一部のプラグインには、より緩い権限が必要です

正しい WordPress ファイルのアクセス許可はかなり許容され、プラグインやテーマのエラーが発生することはありません。ファイルのアクセス許可が推奨されるものに設定されていても、ファイルのアクセス許可が厳しすぎることを示すエラーが引き続き発生する場合は、プラグインまたはテーマの開発者に連絡して問題を解決することをお勧めします。彼らは、より緩いアクセス許可が必要な理由を説明できるかもしれません。その後、プラグインまたはテーマのサイト セキュリティを緩和することが望ましいかどうかについて電話をかけることができます。

「テンプレートをインポートするために必要なファイル権限がありません。」

これは通常、一貫性のないファイル許可が原因であり、Astra テーマでよく見られるエラー メッセージです。 Astra は、ドキュメントでエラーの解決策を提供しています。

ファイルをサイトにアップロードしようとすると、「Missing a temporary folder」エラーが発生します

WordPress では、ファイルをアップロードしたり、コア、プラグイン、またはテーマの更新を実行したりできるように、wp-content ディレクトリに一時フォルダーが必要です。一時フォルダーが存在しない場合、これらの操作はどれも機能せず、このエラーがダッシュボードに表示されます。

wp-config.php ファイルにコード行を追加して、正しく実行できるように適切な権限があることを確認してください。この問題を解決するための完全なチュートリアルをお読みください。

「変更を保存する前に、このファイルを書き込み可能にする必要があります。詳細については、ファイルのアクセス許可の変更をご覧ください。

WordPress テーマ エディターでテーマ ファイルを編集しようとすると、このエラーが発生することがあります。変更を行うプロセスに十分な書き込み権限がない場合、エラー メッセージが表示されます。関連するプロセスで使用されているアカウントを特定するには、開発者または Web ホストに連絡して支援を求める必要があります。

403 禁止エラー

403 禁止エラーは、アクセスしようとしているものにアクセスする権限がないことを意味します。たとえば、FTP アカウントではなくブラウザから wp-includes ディレクトリにアクセスしようとすると、403 禁止エラーが表示されます。これは、ブラウザを介してディレクトリにアクセスする際に使用される権限が、ユーザーまたはグループではなく、世界の権限であるためです。

WordPress の特別ユーザー

一部のチュートリアルでは、WordPress ファイルのアクセス許可のコンテキストで言及されているユーザーに出くわすことがあります。これは決して完全なリストではありませんが、最も一般的なもののいくつかを取り上げました:

誰も

これは、ファイルへのアクセス権を持たない特別なユーザーです。ハッキングがあったとしても、ハッカーが重要なファイルやディレクトリにアクセスできないように、誰もいない状態でプログラムを実行します。詳細については、StackExchange のこのスレッドを確認してください。

www-データ

www-data は、グループでもある特別なユーザー アカウントです。これは、所有者と同じ権限を持つべきではない Web サーバー プロセスを実行するために使用されます。

WordPress のファイルとフォルダーの権限がセキュリティに与える影響

設計上、Web サーバー (特に Linux で実行されるもの) は、複数のユーザーを持つように設計されています。これは、多くの操作を実行するために必要ですが、セキュリティ上のリスクでもあります。したがって、ファイルやディレクトリが誰でもアクセス、変更、または実行されないように保護するために、パーミッションが作成されます。

ファイルのアクセス許可に関しては、ロールとアクセス許可という 2 つの概念が交互に配置されています。セキュリティ上の懸念は、主にグループの所有者と世界のアクセス許可に関して発生します。

世界 または公開 ファイルとディレクトリへの書き込み権限がありません。これは、サイト上のファイルやディレクトリを変更してほしくないためです。同様に、wp-config.php のように、特定のファイルを実行可能にしたり、広く一般に読み取らせたりしたくありません。これには、私たちのサイトのデータベース認証情報が含まれているため、誰でも読めるように公開することは、あなたのサイトにとって破滅的であり、マルウェアへの金箔の招待状です.

ファイルのパーミッションに関するよくある誤解

非常に限定的な設定が常に良いとは限りません サイトが使用できなくなるため、セキュリティのために。賢明であることと偏執的であることのバランスを取ることが重要です。

WordPress のユーザー、グループ、ワールドの役割は、管理者や貢献者などのユーザー アカウントの役割と混同されることがよくあります。 ユーザー アカウントの役割は wp-admin の権限を扱い、プラグイン、投稿、テーマなどの制御を示します。一方、ファイルのアクセス許可について話すときは、サーバー上のファイルとディレクトリについて話しています。考えてみれば、wp-admin にログインするための認証情報と FTP に使用する認証情報はまったく異なります。それは、両者が大きく異なるからです。

サイトの管理者アカウントにログインしても、ブラウザーから wp-config.php ファイルにアクセスすることはできません。サーバーの観点からは、あなたはパブリック アカウントまたはワールド アカウントです。ただし、FTP を使用してサーバーにログインした場合は、wp-config.php ファイルを簡単に確認できます。実際、それを読むだけでなく、その内容を変更することもできます。これは、あなたの FTP アカウントが wp-config.php ファイルを所有しているか、それを読み取って変更する権限を持っているユーザーであるためです。

結論

WordPress ファイルのパーミッションに関するこの入門書がお役に立てば幸いです。 WP ファイルのアクセス許可は、WordPress のセキュリティにおける重要な歯車であり、WordPress の強化の文脈でよく議論されます。

ただし、WordPress サイトに提供できる最高のセキュリティは、MalCare のような一流のセキュリティ プラグインをインストールすることです。 MalCare は、マルウェア スキャナー、クリーナー、および高度なファイアウォールの機能を組み合わせた、WordPress サイトの完全なセキュリティ ソリューションです。

よくある質問

WordPress サイトの権限を変更するにはどうすればよいですか?

cPanel、FTP、または SSH のいずれかを使用して、WordPress のファイルとディレクトリのアクセス許可を変更できます。 cPanel または FTP を使用して、問題のファイルに移動し、右クリックして、必要なアクセス許可を設定します。 SSH を使用している場合は、chmod コマンドを使用して権限を設定できます。

WordPress のファイルとフォルダのアクセス許可を修正するにはどうすればよいですか?

WordPress でファイルとフォルダーのアクセス許可を修正するには、サイト サーバー上のファイルにアクセスする必要があります。これを行うには、cPanel、FTP、または SSH を使用する 3 つの方法があります。ファイルにアクセスしたら、正しいディレクトリに移動し、WordPress のアクセス許可を正しく設定できます。

755 パーミッションとは

755 パーミッションは、所有者ユーザーが読み取り、書き込み、および実行の完全なパーミッションを持っていることを意味します。グループの所有者と他のすべてのユーザーは、読み取りと実行のアクセス許可のみを持っています。

WordPress ファイルにはどのような権限が必要ですか?

WordPress ファイルには、許可番号として最大 644 を指定する必要があります。これより緩いものは、セキュリティ上の危険を構成します。