プライベートディレクトリの下にパブリックディレクトリを作成できますか？

サーバー上にアクセス許可700の個人フォルダー/ a / bがあります。/a/bのコンテンツを他のユーザーがリストしたくない。/ aの所有者はルートです。

ここで、すべてのユーザーに対してディレクトリ/ a / b / cの完全な権限を開く必要があります。

/ a / b / cの許可を777に変更しましたが、他の人にはまだアクセスできません。

あなたはできる。/a/bディレクトリに実行可能ビットを設定するだけです。それで何かを見ることができbなくなりますが、に直接行けばあなたはまだ何でもできますa/b/c。

% mkdir -p a/b/c
% chmod 711 a/b
% sudo chown root a/b
% ll a/b
  ls: cannot open directory a/b: Permission denied
% touch a/b/c/this.txt
% ls a/b/c
  this.txt

他のユーザーはのコンテンツを一覧表示できません/a/bが、ファイルの名前を推測した場合、そのディレクトリ内のファイルにアクセスできることに注意してください。

% echo hello | sudo tee a/b/f
% cat a/b/f
hello
% cat a/b/doesntexist
cat: a/b/doesntexist: No such file or directory

bこの警告を回避するため、ディレクトリ内の他のすべてのファイル/ディレクトリに対する適切な許可（グループ/ワールドなし）を維持するようにしてください。

これらの権限があると、目標を達成できません。ディレクトリに到達するにはc、他のすべてのユーザーがディレクトリを横断できるようにする必要があります。bこれは、そのディレクトリの実行権限を付与することによって行われます。/a/bモード711に設定され、あなたはあなたがディレクトリトラバーサルを許可するが、読み取りと書き込みを否定しているので、欲しいものを達成することができます。ただし、他のユーザーはにファイルを一覧表示することはできませんが/a/b、名前を推測し、ファイルに十分なオープン許可がある場合、ファイルにアクセスする可能性があることに注意してください。

ユーザーがアクセスできない場合、ユーザーはの/a/b下のどのファイルにもアクセスできません/a/b/c。/a/b/cディレクトリトラバーサルはで停止するため、の権限は関係ありません/a/b。

ディレクトリ/a/bがリストに表示されないようにするだけで、ユーザー/a/bがファイル名を推測した場合にファイルにアクセスしても問題ない場合は、/a/b実行可能にすることはできますが、読み取りはできません。ディレクトリーでは、読み取り許可はディレクトリーの内容のリストのみを制御し、実行許可はそのディレクトリーのエントリーへのアクセスを制御します。

# chmod u=rwx,go=x /a/b
# chmod u=rwx,go=rx /a/b/c
# echo 'hello' >/a/b/existingfile
# su bob -c 'ls -l /a/b'
ls: /a/b: Permission denied
# su bob -c 'cat /a/b/nosuchfile'
cat: /a/b/nosuchfile: No such file or directory
# su bob -c 'cat /a/b/existingfile'
hello
# su bob -c 'ls -l /a/b/c'
… contents of /a/b/c …

を/a/b除いて他のユーザーがファイルにアクセスできないようにする場合は、バインドマウントを使用して、別のビューで/a/b/c公開できます。/a/b/c

# chmod u=rwx,go=x /a/b
# chmod u=rwx,go=rx /a/b/c
# mkdir /c
# mount --bind /a/b/c /c
# su bob -c 'ls /a/b/c'
ls: /a/b/c: Permission denied
# su bob -c 'ls -l /c'
… contents of /a/b/c …