子ディレクトリにアクセスするときは、親ディレクトリの権限が重要ですか？

正確なルールは、そのディレクトリに対する実行権限がある場合にのみディレクトリを参照できることです。

たとえば、アクセスするには、 のdir/subdir/file実行権限と必要なアクセスタイプに対する権限が必要です。極端に言えば、相対パスを介してファイルにアクセスするには、現在のディレクトリに対する実行権限が必要なのが一般的かどうかわかりません（Linuxでは実行権限が必要です）。dirdir/subdirfile

ファイルにアクセスする方法が重要です。たとえば、実行権限はありますが/foo/bar実行権限はありませんが、/foo現在のディレクトリがある場合は相対パスを介してファイルにアクセス/foo/barできますが、/foo/bar絶対パスではアクセスできません。/foo/barこの場合は変更できません。cd /foo/bar特権の高いプロセスは、特権が解放される前に完了している可能性があります。ファイルに複数のハードリンクがある場合、ファイルへのアクセスに使用されるパスによってアクセス制限が決まります。

シンボリックリンクは何も変更しません。カーネルは呼び出しプロセスのアクセス権を使用してそれらを探索します。たとえば、symディレクトリへのシンボリックリンクの場合、そのディレクトリにアクセスdirするには実行権限が必要です。シンボリックリンク自体に対する権限は、オペレーティングシステムとファイルシステムによっては重要でも重要ではないかもしれません（一部はそれを尊重し、一部は無視します）。dirsym/foo

ルートディレクトリから実行権限を削除すると、ユーザーはディレクトリツリーの一部（より高い権限を持つプロセスが変更する必要がある部分）に効果的に制限されます。これにはアクセス制御リストが必要です。たとえば、許可されていない（）とホームディレクトリ/がある場合は、システムの残りの部分（アクセスが必要なシェルスクリプトまたは動的にリンクされたバイナリ実行を含む）にアクセスできないため、実際のシステムについてさらに調査する必要があります。たとえば）を使用します。/homejoesetfacl -m user:joe:0 / /home/home/joejoejoe/bin/sh/libsetfacl -m user:joe:0 /*; setfacl -d user:joe /bin /lib

ディレクトリに対する読み取り権限は、エントリを列挙する権限を与えます。読み取り権限を付与せずに実行権限を付与すると便利な場合があります。アイテム名は、そのアイテムにアクセスするためのパスワードとして使用されます。実行権限なしでディレクトリに読み取りまたは書き込み権限を付与することは、いかなる目的にも使用できません。