■ suExec ■

シーサイドネットでは[suExec]というシステムを導入いたしております。
[suExec]とは、CGIを実行する仕組みの1つで、セキュリティ面に対して
優れているという特徴を持ちます。

CGIは非常に便利なツールである一方、サーバーをダウンさせてしまう力を
内包している点や、設定によっては悪意を持った第三者によって改ざんされるなどの
危険性を持つ点など、実際の利用に際しては細心の注意が必要とされています。
そのため、CGIを少しでも安全にご利用いただくことのできるよう[suExec]を導入
いたしました。

■suExecって？

・ これまでのCGIも問題なく使える
・ 通常のCGIよりセキュリティの面で優れている
・ 通常のCGIと比べパーミッションの設定が少しだけ異なる

suExecとは簡単にご説明すると、このようなセキュリティーにすぐれたシステムです。
※　「パーミッションの設定」についてもお読みください。

■suExecとは？[詳しく知りたい方へ]

皆様がお使いになるサーバーには、様々な機能が設けられています。
それらの機能には、その一つ一つに[担当者]が設定され、各担当者が
割り当てられた業務を行う仕組みになっています。
たとえば、メールの配送システムを取り扱うのは[メールサーバー]、
ウェブページの表示を取り扱うのは[ウェブサーバー]といった具合です。

さて、[suExec]の説明の前に、従来のCGIの仕組みを追ってみます。
CGIへのアクセスがあった場合には、CGIのファイルが[ウェブサーバー]によって
取り出された[ウェブサーバー]がそのCGIを実行し、実行結果を[ウェブサーバー]
が表示するという仕組みになっています。

CGIファイルの所有者はもちろん、サーバーへファイルをアップロードされた
ユーザーですから所有者以外の第三者である[ウェブサーバー]がそのファイルを
見て、実行する必要があります。

また、大抵のCGIには[ログファイル]が存在していますので、その[ログファイル]
を見て、書き込みする権利をも第三者である[ウェブサーバー]に与える必要があります。
ここでいう[第三者]とは[ウェブサーバー]を指すように見えますが、設定上は
まさに[第三者]で世界中の誰でも・・・といっても過言ではありません。

CGIの設置をする際には[パーミッション]の設定が必要でした。
そのパーミッションは、777や755、666など、3桁の数値という形式で存在しています。
少しだけこのパーミッションについておさらいしてみます。

左の桁は、所有者本人
中の桁は、所有者が属するグループ
右の桁は、第三者
をそれぞれ示します。