Linux許可004の何が特別なのですか？

Practical Unix and Internet Securityを読んでいたとき、理解できない次の行に出くわしました。

wuアーカイブサーバーを使用している場合は、アップロードされたファイルがモード004でアップロードされるように構成して、別のクライアントがダウンロードできないようにすることが できます。これは、単にディレクトリを読めないようにするよりも優れた保護を提供します。これは、人々がファイルをアップロードし、友人にダウンロードする正確なファイル名を伝えることを防ぐためです。

004の許可はに対応し-------r--ます。読み取りアクセス権がある場合、ファイルをダウンロードできませんか？また、単にディレクトリを読み取り不可能にするよりも良いと考えられるのはなぜですか？これは何を意味しますか？

注：これは、許可されていないユーザーが匿名FTPを使用して違法で著作権で保護された素材をサーバーに残すことに関するものです。上記の解決策は、一定期間後にディレクトリの内容を削除するスクリプトとともにこれを防ぐために提案されました。

許可004（------ r--）は、FTPサーバーと同じユーザーまたは同じグループとして実行されていないプロセスのみがファイルを読み取ることができることを意味します。これはかなり珍しいことです。通常、ユーザーはグループよりも多くの権限を持ち、グループは他のグループよりも多くの権限を持ちます。通常、ユーザーはアクセス許可を変更できるので、より制限的なアクセス許可をユーザーに与えることは無意味です。FTPサーバーには（おそらく）アクセス許可を変更するコマンドがないため、ここで意味があります。そのため、ファイルは、他の何かが変更するまでアクセス許可を保持します。

FTPサーバーを実行しているユーザーはファイルを読み取れないため、ユーザーはファイルをダウンロードできません。そのため、FTPサーバーを使用してファイルを共有することはできません。

おそらく、別のユーザーおよびグループとして実行されているプロセスは、ある時点でファイルを読み取り、何らかのポリシーに準拠していることを確認し、そうであればデータをコピーし、アップロードされたファイルを削除します。

ファイル許可040（グループのみが読み取り可能）を付与し、コンシューマプロセスをFTPサーバーと同じグループとして実行し、別のユーザーとして実行する方が意味があります。

の8進数の許可マスクは004、記号の許可マスクに対応します。u=,g=,o=rつまり、(u)serファイルの所有者はファイルの読み取り、書き込み、実行ができず、ファイルを所有するユーザーと同じ他のユーザーもできません(g)roup。(o)therファイルを読み取ることができるのは、所有者でも、所有者と同じグループでもないユーザーのみです。

はい。ただし、ファイルはユーザーが所有しています。そのため、クライアント自体はファイルに対する0のアクセス許可（ユーザー）を持ち、読み取ることができません。

これは自分でテストできます。

echo TEST > myTestFile;
chmod 004 myTestFile;
cat myTestFile;
chmod 700 myTestFile;
cat myTestFile;

3番目のステップではエラーが発生します。

これは、すべての許可が004によってマスクされていること、つまり、他のユーザーがファイルを読み取れないことを意味する可能性が高いようです。これは、システム上の他のユーザーからファイルを保護するのに役立ちます（ある程度）。