Studioのファイル・システムおよびプロビジョニング・サービスのファイル・システムへのアクセスの制限

アプリケーション・サーバーでセキュリティを強化するには、ファイル・システムへのアクセスを制限する必要があります。

通常は、所有者のみが、システム上でファイルを作成または更新するための完全なアクセス権を持ちます。

また、プロビジョニング・サービスでは、ファイル・アップロード・ディレクトリは、デフォルトでシステムの一時ディレクトリになります。このディレクトリは、plan.xmlのupload-file-directory変数を使用して構成されます。この設定を、インストールに適したディレクトリに変更し、さらに所有者のみに読取りおよび書込みアクセスを許可するようにディレクトリの権限を設定する必要があります。