ソケットへのシンボリックリンク

ソケットへのシンボリックリンク

ソケットファイルへのシンボリックリンクを作成するのはセキュリティの観点から安全ですか?次のコンテキストは、共有ホスティングサービスにWebアプリケーションをデプロイすることに関連しています。

$ ls -al ~/runtime/supervisor
srwx------ 1 myuser myuser 0 Oct  6 20:02 supervisord.sock

$ pwd
~/runtime/deployment_1
$ ln -s ../supervisor/supervisor.sock
$ ls -al
lrwxrwxrwx 1 myuser myuser 47 Oct  6 21:20 supervisord.sock -> ../runtime/supervisor/supervisord.sock=

シンボリックリンクなどに特別な権限を設定する必要がありますか?

ベストアンサー1

権限に関する限り、ソケット自体に対する権限だけを気にするだけです。 Mac/iOSを除いて、chmodはデフォルトファイルに適用しようとしません。

おすすめ記事