un*x環境でのchmod/chgrpの挙動についての質問です.GNU fileutilsを使用すると仮定します.

ずいぶんたくさんの質問ですね。(笑)

できるだけ実際に試しましたが、間違っていたらすみません。

http://www.bookshelf.jp/cgi-bin/goto.cgi?file=fileutils-ja&n...

(1) chmod 606 などのパーミッションの設定をcgi設置などの説明で見かけますが,otherに権限を与えてかつgroupを0にする理由ってなんでしょうか.

CGI 設置でそういう説明が多いのは、group がどうでもいいからだと思います。普通に作成したファイルの所有 group は自分しかメンバーでないから、group に権限を与えても与えなくても関係ないということでしょう。おそらく。

groupにあてはまるローカルユーザは0が適用されてcd/lsできなくなるが,グループに所属していない(普通の)UAが外部からアクセスするぶんには実行でき,参照もできるという動作になるんでしょうか？

はい、そんな感じです。オーナー (user) でない group メンバーはそのファイルを読み書き不可能になり、user でも group でもないユーザ (others) は読み書きできますね。

「外部から」という場合には apache を想定なさっているのかもしれませんが、その場合は apache がどういう権限で動いているかによって異なります。

manを読んだんですが,ugoのどれが当てはまった時に優先されるかがよくわかりませんでした.

実験してみたところ、u,g,o の順になるようです。すなわち、所有者には u の部分だけが影響します。所有者以外で group の人は、others の権限がどうなっていても関係なく group のアクセス権が適用されるようです。ですから場合によっては others よりも制限が厳しくなりますね。

otherというのは/etc/passwdに登録されていないユーザ全て,ということになるんでしょうか.

いいえ、others というのは、そのファイルの所有者 (user) でも所有グループ (group) メンバーでもないユーザです。/etc/passwd には書かれている必要があります。

/etc/passwd に書かれていないユーザがシステムにいるという場合、そのシステムは完全にイカレていると思います。

例えば,意味がないかとは思いますが chmod 007 などとした場合のオーナーユーザ, グループユーザ,その他の動作はどうなるんでしょう.

オーナーは(一応)読み書きできなくて、グループユーザ(非オーナ)は完全に読み書きできなくて、その他のユーザは読み書きと実行が可能です。

ただし引き続き、オーナーは権限を変えたりすることができるため、実際には「読み書きできない」といっても「ポカミス防止」程度です。

(2) chgrp,newgrp,gpasswdによるアクセス制御の実例を解説したURLを教えて下さい.

manを読むとroot以外のユーザをグループ管理者にする？という意味に見えるんですが?

chgrp でファイルの所有グループを変えます。

newgrp は su みたいなものです。

実際に使っている画面があるのは

http://x68000.q-e-d.net/~68user/unix/pickup?chmod

http://www.linuxworld.jp/command/ (の 107, 110, 116)

あたりなどです。